有2个php文件
1.php
echo '1';
?>
2.php
echo '2';
?>
浏览器里输入
http://localhost/1.php/2.php
会输出 1
，为了省去麻烦，我想直接提示浏览器地址非法，该怎么做？
但是 http://localhost/1.php/2.php 并不是非法的，为什么要提示非法呢？
其中的 /2.php 将保存在 $_SERVER['PATH_INFO'] 变量中
但是 http://localhost/1.php/2.php 并不是非法的，为什么要提示非法呢？
其中的 /2.php 将保存在 $_SERVER['PATH_INFO'] 变量中
有安全隐患，因为我在做国外的网店系统，一个类似BUG，可以绕过登录
http://www.crehelp.com/cre-loaded-vulnerability-check-you-are-affected-pg-7.html
直接看订单情况。
还不知怎么修复呢
正如楼上说的，不是非法。不过，想实现可挺容易的，获取输入url,截取文件名，进行简单判断
$url = "http://localhost/1.php/2.php"; $filename = basename($url); if($filename != "1.php"){ echo "<script>alert('地址非法');</script>"; } 正如楼上说的，不是非法。不过，想实现可挺容易的，获取输入url,截取文件名，进行简单判断
$url = "http://localhost/1.php/2.php"; $filename = basename($url); if($filename != "1.php"){ echo "<script>alert('地址非法');</script>"; } 不清楚用的是什么，建议做一个防跳墙，单以入口
PS：亲，分太低了
How to verify if website is vulnerable?If, for example, you use http://www.example.com/admin/ URL to access store admin, try to open http://www.example.com/admin/orders.php/login.php. If you will not see login screen you are in danger!
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
广告Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
503
收藏
