PHP CGI 中 fix_pathinfo 引发的安全隐患

这两天网上开始疯传一个“nginx文件类型错误解析漏洞”，这个“漏洞”是这样的：php 假设有以下的 URL：http://phpvim.net/foo.jpg，当访问 http://phpvim.net/foo.jpg/a.php 时，foo.jpg 将会被执行，若是 foo.jpg 是一个普通文件，那么 foo.jpg 的内容会被直接显示出来，可是若是把一段 php 代码保存为 foo.jpg

>>阅读原文<<