根据this post,据说如果我使用PHP / Nginx,为了更好的安全性,我应该
cgi.fix_pathinfo = 0
要么
if ( $fastcgi_script_name ~ \..*\/.*PHP ) {
return 403;
}
在other tutorial它推荐的风格
fastcgi_split_path_info ^((?U).+\.PHP)(/?.+)$;
它们是否彼此矛盾？任何安全建议？
谢谢.
最佳答案
原文链接：https://www.f2er.com/nginx/435648.html