风雪之隅
左手代码右手诗
风雪之隅 @qq52ome · 注册于 2026-09-18 · 298 博文 · 0 帖子 · 0 回复
博文 (298) 帖子 (0)
全部 AI Coding PHP Extension PHP应用 随笔 PHP8 GNU C/C++ PHP7 转载 MySQL/PostgreSQL PHP源码分析 Linux/Unix Js/CSS #PHP #javascript #Yaf #Zend/PHP #PHP7 #PHP5.4新特性 #php源码分析 #PHP extension #性能 #apc #Apache #core #bug #Extension #php原理 #Performance #PHP8 #PHP5.4 #mysql #php源码 #nginx #session #PHP应用 #SAPI #opcache #taint #PHP扩展 #curl #charset #扩展开发
Nginx + PHP CGI的一个可能的安全漏洞
现在普遍的Nginx + PHP cgi的做法是在配置文件中, 通过正则匹配([Nginx(PHP/fastcgi)的PATH_INFO问题]())设置SCRIPT_FILENAME, 今天小顿发现了一个这种方式的安全漏洞. ...