nginx php有关cgi.fix_pathinfo导致文件类型错误解析漏洞

今天在QQ群上，突然有人问“nginx php有关cgi.fix_pathinfo导致文件类型错误解析漏洞“的解决方法是什么，当时就有人提出目前网上出现较多的解决方案：

方法1：

关闭cgi.fix_pathinfo为0

方法2：

if ( $fastcgi_script_name ~ \..*\/.*php ) {
return 403;
}

经过本人测试，方法1不可取，如果关闭，像phpmyadmdin这样需要在二级目录访问的，在登录的时候就会跳转到首页。

方法2能屏蔽大多数情况，但是如果上传的文件是没有后缀名的，那一样是可以运行的

在此，本人使用了第三种方法，加一条

try_files $fastcgi_script_name = 404;

此方法可以杜绝方法1和方法2的不足。