>  기사  >  백엔드 개발  >  Nginx 서버에서 ThinkPHP의 pathinfo 모드를 사용할 때 발생하는 문제

Nginx 서버에서 ThinkPHP의 pathinfo 모드를 사용할 때 발생하는 문제

WBOY
WBOY원래의
2016-08-08 09:25:121127검색

LNMP 원클릭 설치 패키지를 설치한 후 thinkphp의 pathinfo 모드를 사용할 수 없는 것을 발견했습니다.
Baidu를 좀 하다가 nginx/conf/vhost/domain name 파일에 pathinfo를 여는 지침이 있다는 것을 발견하여 pathinfo를 시작했습니다.
하지만 여전히 프로젝트가 실행되지 않아서 로컬과 서버에서 동시에 코드를 실행했습니다.

<code><span><span><?php</span>
var_dump(<span>$_SERVER</span>);</span></code>

PHP_SELF에 차이가 있다는 것을 발견했으니 문제는 여기에 있을 수도 있습니다.
다음으로, 프로젝트에서 PHP_SELF를 검색하여 다음 파일을 찾으세요:
ThinkPHP.php

<code><span>if</span>(<span>IS_CGI</span>) {
            <span>//</span><span>CGI</span>/<span>FASTCGI</span>模式下
            <span>$_temp</span>  = explode(<span>'.php'</span>,<span>$_SERVER</span>[<span>'PHP_SELF'</span>]);
            define(<span>'_PHP_FILE_'</span>,   rtrim(str_replace(<span>$_SERVER</span>[<span>'HTTP_HOST'</span>],<span>''</span>,<span>$_temp</span>[<span>0</span>].<span>'.php'</span>),<span>'/'</span>));
        }<span>else</span> {
            define(<span>'_PHP_FILE_'</span>,    rtrim(<span>$_SERVER</span>[<span>'SCRIPT_NAME'</span>],<span>'/'</span>));
        }</code>

즉 ThinkPHP는 cgi 모드에서 PHP_SELF에 의존하는데 문제는 바로 여기에 있습니다
마지막으로 Baidu에서 검색을 해보니 취약점을 차단하기 위해 php.ini에 설정되어 있는 것으로 나타났습니다.

<code><span>cgi.fix_pathinfo</span>=<span>0</span></code>

이 설정 줄 때문에 PHP_SELF의 값은 다음과 같습니다. 이탈.

그러나 LNMP 통합 패키지의 pathinfo.conf는 이 취약점을 해결하기 위해

<code>try_files <span>$fastcgi_script_name</span> =<span>404</span></code>

을 사용했기 때문에 php.ini를

<code><span>cgi.fix_pathinfo</span>=<span>1</span></code>

으로 수정할 수 있습니다. 서버를 다시 시작하려면 문제가 해결되었습니다.

위 내용은 관련 내용을 포함하여 Nginx 서버에서 ThinkPHP의 pathinfo 모드를 사용할 때의 문제점을 소개합니다. PHP 튜토리얼에 관심이 있는 친구들에게 도움이 되기를 바랍니다.

성명:
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.