php `$_SERVER['PHP_SELF']` 为空

Question

我的 nginx 和 php 配置有问题。 出于某种原因， $_SERVER['PHP_SELF']是空的。

我在跑步：

• Ubuntu 18.04
• nginx (nginx 版本: nginx/1.14.0 (Ubuntu))
• php (PHP 7.2.10-0ubuntu0.18.04.1)

我不知道是什么导致了这个问题。 我在网上阅读了很多，但找不到任何解决方案。

只是为了查看是否缺少更多信息，我检查了从print_r($_SERVER); ，这就是我得到的（审查的私人信息......）：

Array ( [USER] => www-data [HOME] => /var/www [HTTP_COOKIE] => CENSORED [HTTP_ACCEPT_LANGUAGE] => en-GB,en;q=0.9,he-IL;q=0.8,he; q=0.7,en-US;q=0.6,ru;q=0.5 [HTTP_ACCEPT_ENCODING] => gzip, deflate, br [HTTP_ACCEPT] => text/html,application/xhtml+xml,application/xml;q=0.9, image/webp,image/apng, / ;q=0.8 [HTTP_USER_AGENT] => CENSORED [HTTP_UPGRADE_INSECURE_REQUESTS] => 1 [HTTP_CACHE_CONTROL] => max-age=0 [HTTP_CONNECTION] => 保持活动 [HTTP_HOST] => cumta。 morhaviv.com [SCRIPT_FILENAME] => /var/www/morhaviv.com/public_html/cumta/css/test.php [REDIRECT_STATUS] => 200 [SERVER_NAME] => www.cumta.morhaviv.com [SERVER_PORT] => 443 [SERVER_ADDR] => 153.92.209.235 [REMOTE_PORT] => 22964 [REMOTE_ADDR] => 176.231.2.86 [SERVER_SOFTWARE] => nginx/1.14.0 [GATEWAY_INTERFACE] => [CCHE]RESI_1>上> https [SERVER_PROTOCOL] => HTTP/1.1 [DOCUMENT_ROOT] => /var/www/morhaviv.com/public_html/cumta [DOCUMENT_URI] => /css/test.php [REQUEST_URI] => /css/test.php [ SCRIPT_NAME] => /css/test.p hp [CONTENT_LENGTH] => [CONTENT_TYPE] => [REQUEST_METHOD] => GET [QUERY_STRING] => [PATH_INFO] => [FCGI_ROLE] => RESPONDER [PHP_SELF] => [REQUEST_TIME_FLOAT] => 154971045970401000 )

我的 nginx.conf：

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;

events {
    worker_connections 768;
    # multi_accept on;
}

http {
    include        fastcgi_params; 
    ##
    # Basic Settings
    ##

    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    keepalive_timeout 65;
    types_hash_max_size 2048;
    # server_tokens off;

    # server_names_hash_bucket_size 64;
    # server_name_in_redirect off;

    include /etc/nginx/mime.types;
    default_type application/octet-stream;

    ##
    # SSL Settings
    ##

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE
    ssl_prefer_server_ciphers on;

    ##
    # Logging Settings
    ##

    access_log /var/log/nginx/access.log;
    error_log /var/log/nginx/error.log;

    ##
    # Gzip Settings
    ##

    gzip on;

    # gzip_vary on;
    # gzip_proxied any;
    # gzip_comp_level 6;
    # gzip_buffers 16 8k;
    # gzip_http_version 1.1;
    # gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

    ##
    # Virtual Host Configs
    ##

    include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/sites-enabled/*;
}

我知道这个问题可能缺少一些需要的更多信息，但我真的不知道还有什么是重要的，所以请发表评论，我会添加缺少的信息。

感谢您的帮助！

Answer 1

一些用php安装nginx服务器的教程，坚持把php.ini文件的参数cgi.fix_pathinfo 0。

所以我的解决方案在php.ini中发生了变化：

cgi.fix_pathinfo = 0 

到默认值：

cgi.fix_pathinfo = 1

基本上就是这样。

找到了解决方案，感谢 kenzotenma 对他的回答的评论，链接如下： https ://www.nginx.com/resources/wiki/start/topics/examples/phpfcgi/

Answer 2

确保在 nginx 配置文件中包含这一行：

include fastcgi_params

除此之外，我认为没有理由让它不起作用。

希望能帮助到你

Answer 3

将fix_pathinfo设置为 1 是一个潜在的漏洞。 而是将此行添加到 nginx php_fpm部分：

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

并手动分配全局变量：

$_SERVER['PHP_SELF'] = !empty($_SERVER['PHP_SELF']) ? $_SERVER['PHP_SELF'] : '/'.basename($_SERVER['SCRIPT_FILENAME']);

更多信息