phpinfo 显示在页面上而不被调用

Question

有些页面显示 phpinfo() 输出（在 HTML 中，所以不是 php -i），即使该页面中没有调用 phpinfo()。

这些页面包含许多文件，但我已经从 base 中对整个目录进行了 grep，但找不到任何 phpinfo() 或“phpinfo”等实例。

我还查看了所有“shell”、“exec”和“eval”，它们可以以某种方式生成 phpinfo，但它没有显示任何内容。

phpinfo() 怎么会出现在这些页面上？

Answer 1

请注意，当您的SAPI 是 CGI 时，php -i 将输出 HTML，即使从命令行调用也是如此。

不过，尝试通过 CLI 运行该文件，看看是否给出了相同的输出。可能是 Apache 自动添加另一个文件。如果输出不同，请检查您的 httpdconf 和 .htaccess 文件。

如果输出相同，请检查您的 php.ini 中的指令 auto_prepend_file 和 auto_append_file 以查看其中是否有任何文件名。

除此之外，不知道。也许安装 XDebug 并单步执行代码以查看它发生的位置。