Comments on: Nginx(PHP/fastcgi)的PATH_INFO问题

By: Nginx(PHP/fastcgi)的PATH_INFO问题 » ijser

Nginx(PHP/fastcgi)的PATH_INFO问题 » ijser — Fri, 18 Nov 2011 06:57:46 +0000

[...] 本文地址: http://www.laruence.com/2009/11/13/1138.html [...]

By: xiatian

xiatian — Thu, 17 Nov 2011 08:48:09 +0000

location ~ .php {//片段匹配
光这样配置还是有风险,如果网站允许上传文件的话(比如图片),用户上传一个muma.php.jpg,该jpg文件内容为一个php木马,然后请求这个路径,如果php可以解析该目录里的文件的话,nginx会把它交给php解析执行,那木马就可以运行了,虽然有很多如果,但不注意可能性还很大.

对于框架来说好办,框架只访问index.php,所以只要nginx将php首页交给php处理.其他的php文件一律返回404好了.

nginx还新增了一个fastcgi_split_path_info参数用于获取PATH_INFO信息:
fastcgi_split_path_info ^(/index\.php)(.*)$;
fastcgi_param PATH_INFO $fastcgi_path_info;

By: cute

cute — Thu, 14 Apr 2011 07:56:17 +0000

http://wiki.nginx.org/HttpFcgiModule#.24fastcgi_script_name
fastcgi_split_path_info

By: Channel Magnets

Channel Magnets — Fri, 10 Dec 2010 07:30:03 +0000

悬吊Channel Magnets地球仪眼界超越局限尽在掌握,悬吊磁铁地球仪,仅仅是材质的变化,Sensors Magnets就把地球仪的呆板一扫而空;深灰的金属色,富有时尚触觉。 Other Magnetic Assembly它可以通过磁铁吸附,挂在墙上成为立体的球型壁画,悬吊在天花板上作为装饰,或者只是简单摆放在桌上。美白重要的是,无论何时何地;桃皮绒销量不减 ,寒意日渐袭人,这一季适用于制作成夹克衫、Nike air max、休闲装的面料在市场上销量一直是相当不错,商家忙碌着向工厂下订单、puma shoes做货样、催出货。cheap handbags无论是内销订单,还是外贸订货,护肤桃皮绒在近期的盛泽市场上有其一定的地位,尤其深受东欧地区的客商喜欢。

By: 进口泵

进口泵 — Thu, 25 Nov 2010 06:07:26 +0000

PS3 power cord Cyber Monday deals 2010 Best Buy Target & More ，power cord the next generation of gaming with Nyko's Power Cord for PlayStation 3. The power cord fits into any standard wall outlet and works great as a；江苏大学海水淡化装置科研成果国际领先，乳化机国产高压泵样机一次开机成功,进口阀门现场有一台国外进口泵也同时运行,经检测,在相同频率运行时,国产泵流量、均质器压力均高于进口泵,电机电流值低于进口泵,效率约为进口泵的1.11倍。进口水泵这意味着一个日产万吨级的反渗透海水淡化装置,进口泵如采用两台国产高压泵运行。

By: 金属管转子流量

金属管转子流量 — Mon, 15 Nov 2010 06:13:26 +0000

几种常用金属管转子流量计的基础知识和比较，叶轮、涡轮流量计、活塞或孔板等用以分流流体。PD流量计的精确度较高,是测量粘性液体的几种方法之一。齿轮流量计像PD流量计,涡轮流量计也会产生不可恢复的压力误差,也需要移动部件。电磁流量计具有传导性的流体在流经电磁场时,通过测量电压可得到流体的速度；齐齐哈尔市旅游资源十分丰富,波士顿旅游素以生态环境良好,野生动物植物繁多,山水景色秀美,文化古迹奇特,冰雪风光绮丽而著称。纽约购物近年来,我市旅游产业有了长足的发展,cheap handbags已经成为国民经济的重要组成部分。特别是我市是少数民族聚集区域NFL Jerseys,民族地区的历史文化积淀深厚,自然资源超声波清洗机、人文资源独具特色。

By: 竹纤维家纺

竹纤维家纺 — Wed, 27 Oct 2010 08:53:26 +0000

现代都市生活忙碌而紧张,一个竹纤维家纺温暖的家能带给每个人最放松的休闲时光，如果说的发展顺应人们热爱健康、巴黎诗碧曼注重环保的迫切需求;就是这样的一个品牌,看好 ,源于它 ,其推出的竹纤维品牌家纺产品绝对是符合市场消费需求的产品,深大玉妹符合追求健康时尚产品和生活品味的人们所要求的。2.自动割管机机械设备防寒过冬所需各种油料的储备工作,自动割料机及时更换各类机械发动机的润滑油和防冻液,检查调整蓄电池电解液的比重等;带式过滤机对轨道车等进行彻底检查,严格按照要求做好橡胶带式过滤机制动试验,确保制动性能良好。

By: 气动隔膜泵

气动隔膜泵 — Tue, 19 Oct 2010 05:43:55 +0000

气动隔膜泵上海博生水泵制造有限公司系ISO9001-2000国际质量管理体系认证企业。磁力泵由原上海长虹工业泵厂联合国内多家同行及引进外资组建而成的合资企业。产品广泛应用于市政建设、农田水利、上海房地产律师火力发电、石油化工、冶金矿山、房产律师消防环保、食品、航运、医药和轻纺等各个领域，HART手操器是中国水泵业协会和压力变送器全国水泵联销体两大组织的成员企业。螺杆泵水泵博生公司拥有一批专业技术精、上海房产律师管理水平高的复合型人才.

By: 纽约旅游租车

纽约旅游租车 — Wed, 29 Sep 2010 06:39:30 +0000

在纽约旅游租车:你可以享受一下汽车停下来为你让路的待遇。纽约购物这个待遇大家都知道,但是与跟着旅游团鱼贯而行的感受是不同的,纽约机场接送比如你独自一人时,发现让你过路的汽车乃是一重型大卡车(比坦克还重),大力士司机高踞在驾驶室里哀求般地请你先走。纤维球过滤器你在国内患了汽车恐惧症,你大吃一惊:汽车居然停下来,让你先。你不知所措,不敢动,等着它怒按喇叭。饮用水设备对不起,汽车上的喇叭基本上没人用,都生锈了。汽车总是静悄悄地开,总在为它侵扰行人的世界而内疚着似的。司机在等你过街,你太不好意思了,装着并不过路的样子,广东卫星电视等大卡车走掉,才猫着腰飞快溜过。如此几番,过大街就放开胆子了,广东卫星电视安装汽车恐惧症不治而愈。广东安装卫星电视看着排成一条龙的汽车恭候着你,你发现你不是什么过街老鼠,你乃步行之王。

By: 网站推广

网站推广 — Tue, 28 Sep 2010 03:46:08 +0000

power cord网站利用半年时间采用了如下网站推广策略: URL优化。美容网站不断优化URL,提高URL与推广内容的关联性。护肤例如搜索“塑料产品”,在搜索页的URL中包含了关键词和搜索条件。热敏电阻中小企业特别需要有诚意、有能力帮助Louis Vuitton中小企业成长的专业人士长期深入到企业中识别挑战、离心泵定义问题、Replica Louis Vuitton剖析原因、万能试验机提出策略和解决方案.

By: Guaranteed SEO

Guaranteed SEO — Fri, 06 Aug 2010 06:46:26 +0000

Guaranteed SEO runs a good Guaranteed google rank in the google.It is made of Guaranteed SEO company.Use the guaranteed SEO give the customers the guaranteed results whatever you want to search.Customers can put different sort of products in the guaranteed SEO. Customers can find their products in the Guaranteed google results.Guaranteed SEO has a eximious service team for every customer to the Guaranteed google position to show their products.

By: Trail's Blog » Nginx(PHP/fastcgi)的PATH_INFO问题

Trail's Blog » Nginx(PHP/fastcgi)的PATH_INFO问题 — Fri, 06 Aug 2010 06:11:21 +0000

[...] 本文地址: http://www.laruence.com/2009/11/13/1138.html [...]

By: nginx文件类型错误解析漏洞 – kindle's blog

nginx文件类型错误解析漏洞 – kindle's blog — Fri, 21 May 2010 18:07:08 +0000

[...] http://www.laruence.com/2009/11/13/1138.html Posted on 2010-05-21 at 3:05 下午 | Filed: 网络文摘 | Entry RSS 2.0 feed | Leave a [...]

By: nginx真的存在文件类型解析漏洞吗？ « 每日IT新闻，最新IT资讯，聚合多站点消息，保证你与世界同步

nginx真的存在文件类型解析漏洞吗？ « 每日IT新闻，最新IT资讯，聚合多站点消息，保证你与世界同步 — Fri, 21 May 2010 10:21:23 +0000

[...] http://www.laruence.com/2009/11/13/1138.html， [...]

By: PHP中的PATH_INFO | 鸭嘴的blog

PHP中的PATH_INFO | 鸭嘴的blog — Thu, 20 May 2010 14:00:53 +0000

[...] Nginx(PHP/fastcgi)的PATH_INFO问题 [...]

By: LORIHerrera23

LORIHerrera23 — Wed, 07 Apr 2010 21:10:30 +0000

I will recommend not to wait until you earn enough money to order different goods! You can get the loan or just small business loan and feel free

By: xinqiyang

xinqiyang — Thu, 18 Mar 2010 02:37:37 +0000

谢谢博主的分享，问题搞定了，Nginx 群

By: Nginx/PHP Fastcgi PATH_INFO的一个问题 | 风雪之隅

Nginx/PHP Fastcgi PATH_INFO的一个问题 | 风雪之隅 — Tue, 19 Jan 2010 16:27:00 +0000

[...] 通过在nginx.conf中模拟PATH_INFO的方法会有一个bug. 那就是PATH_INFO不会被urldecode. [...]

By: Torr

Torr — Tue, 17 Nov 2009 01:22:49 +0000

好文章，转载到 deving.cn 了，希望可以和更多的人分享

By: 雪候鸟

雪候鸟 — Mon, 16 Nov 2009 02:17:10 +0000

@zwws con~~