整理的一点东西(原创为www.phpvim.net)

最新推荐文章于 2025-01-13 17:50:17 发布

辛星

最新推荐文章于 2025-01-13 17:50:17 发布

阅读量399

点赞数

CC 4.0 BY-SA版权

分类专栏：编程语言---PHP 文章标签：辛星 PHP cgi.fix_pathinfo

本文链接：https://blog.youkuaiyun.com/xinguimeng/article/details/51165844

编程语言---PHP 专栏收录该内容

40 篇文章

订阅专栏

本文探讨了Nginx如何通过fastcgi_param指令将URL参数传递给FastCGI服务器，特别是在处理复杂的URL结构时的行为。文章还讨论了在不同PHP配置下，如cgi.fix_pathinfo设置为1时，PHP-CGI如何解析这些路径。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

nginx是个 Proxy，它只负责根据用户的配置文件，通过 fastcgi_param 指令将参数忠实地传递给 FastCGI Server，问题在于 FastCGI Server 如何处理 nginx 提供的参数？

比如访问下面这个 URL：

http://www.a.com/foo.jpg/a.php/b.php/c.php

根据上面给出的配置，nginx 传递给 FastCGI 的 SCRIPT_FILENAME 的值为：
/home/verdana/public_html/unsafe/foo.jpg/a.php/b.php/c.php

也就是 $_SERVER[‘ORIG_SCRIPT_FILENAME’]。

当 php.ini 中 cgi.fix_pathinfo = 1 时，PHP CGI 以 / 为分隔符号从后向前依次检查如下路径：
/home/verdana/public_html/unsafe/foo.jpg/a.php/b.php/c.php
/home/verdana/public_html/unsafe/foo.jpg/a.php/b.php
/home/verdana/public_html/unsafe/foo.jpg/a.php

/home/verdana/public_html/unsafe/foo.jpg

直到找个某个存在的文件，PHP 会把这个文件当成 cgi 脚本执行，并赋值路径给 CGI 环境变量——SCRIPT_FILENAME，也就是 $_SERVER[‘SCRIPT_FILENAME’] 的值了。

在很多使用 php-fpm （<0.6）的主机中也会出现这个问题，但新的 php-fpm 的已经关闭了 cgi.fix_pathinfo，如果你查看 phpinfo() 页面会发现这个选项已经不存在了，代码 ini_get("cgi.fix_pathinfo") 的返回值也是 "false"。