nginx+php-fpm组合解决PATHINFO最佳配置
- WBOY原創
- 2016-06-06 20:12:141168瀏覽
之前的工作中有遇到过nginx+php的环境新做的网站无法访问，各种出错的情况，往往是单一入口并且用了一些框架的架构。早期的nginx不支持pathinfo，只能通过正则之类的操作，辅以php.ini中cgi.fix_pathinfo，。后来又了解到了这样做可能会产生漏洞，如这篇文章
之前的工作中有遇到过nginx+php的环境新做的网站无法访问，各种出错的情况，往往是单一入口并且用了一些框架的架构。早期的nginx不支持pathinfo，只能通过正则之类的操作，辅以php.ini中cgi.fix_pathinfo，。后来又了解到了这样做可能会产生漏洞，如这篇文章描述的Nginx + PHP CGI的一个可能的安全漏洞。现在较新版本的nginx已经处理好这个问题了，只要适当配置，不会有什么问题。
[...]
陳述：
本文內容由網友自願投稿，版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容，請聯絡admin@php.cn