0
0
php中文网
发布时间：2016-06-06 20:32:20
|1433人浏览过
|来源于php中文网
原创
如题 , 求解 php.ini 中的 cgi.fix_pathinfo
为什么有的文章总是提示我们要设置成 0 ;
如题 , 求解 php.ini 中的 cgi.fix_pathinfo
为什么有的文章总是提示我们要设置成 0 ;
举例来说,开启的危害就是假设你的网站有http://xx.com/a.jpg这样的一张图片,我通过http://xx.com/a.jpg/foo.php就可以查看到这个文件的二进制内容,意思就是可以通过php来执行它.问题就来了,如果你的网站允许用户上传图片,那么用户就可以构造一些恶意的代码,并伪装成图片上传.然后通过上面说的那种方式就可以在你网站的服务器上面通过php跑恶意代码了.
具体可以看连接[1]http://www.laruence.com/2010/05/20/1495.html
相关文章
php做后端_php作为后端开发语言详解
学会php能做什么工作 | 学会php能做什么工作岗位
php后端开发主要会哪些技术_php后端核心技术掌握要点
如何在 PHP 中使用 foreach 多层拆分字符串构建二维数组
php前端与后端的数据交互_PHP前后端数据交互机制与实现方式
相关标签:
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
相关专题
本专题系统讲解 Golang 应用的性能分析与调优方法，重点覆盖 pprof 的使用方式，包括 CPU、内存、阻塞与 goroutine 分析，火焰图解读，常见性能瓶颈定位思路，以及在真实项目中进行针对性优化的实践技巧。通过案例讲解，帮助开发者掌握 用数据驱动的方式持续提升 Go 程序性能与稳定性。
9
2026.01.22
热门下载
相关下载
精品课程
Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
