FASTCGI的这个漏洞！！怎么处理啊？

fishgo1 · 发表于 2015-8-5 12:19:56

关于这个漏洞，好像只有php.ini 中的 cgi.fix_pathinfo=0 设置了，CI就跑不起来了啊，这个怎么处理有谁碰到过啊？
http://help.aliyun.com/knowledge_detail.htm?knowledgeId=5994617

IvanCI · 发表于 2015-8-5 14:39:24

下面不有解决方法么

fishgo1 · 发表于 2015-8-5 15:23:38

问题是这样设置了php.ini 的话，我这边CI就打不开了

ahcheqiu · 发表于 2015-8-5 16:06:18

fishgo1 发表于 2015-8-5 15:23
问题是这样设置了php.ini 的话，我这边CI就打不开了

不是有方案二么

fishgo1 · 发表于 2015-8-5 17:59:49

ahcheqiu 发表于 2015-8-5 16:06
不是有方案二么

问题是我是iis的主机....

ahcheqiu · 发表于 2015-8-6 01:00:42

fishgo1 发表于 2015-8-5 17:59
问题是我是iis的主机....

那文章不是说只有nginx才会出现这个bug么，你是IIS担心什么

fishgo1 · 发表于 2015-8-6 12:59:29

ahcheqiu 发表于 2015-8-6 01:00
那文章不是说只有nginx才会出现这个bug么，你是IIS担心什么

修复方案：（Nginx用户可以选择方案一或方案二，IIS用户请使用方案一）

不是啊。。。包含IIS的。。

fishgo1 · 发表于 2015-8-6 13:11:41

没有人碰到过这个问题吗？IIS和Nginx都存在的问题啊。。。

Hex · 发表于 2015-8-7 13:47:46

不建议使用 Windows 做服务器

		自动登录	找回密码
密码			入住 CI 中国社区

[讨论/交流] FASTCGI的这个漏洞！！怎么处理啊？