操蛋，修複BUG，請教如何修複這個bug

操蛋，修複BUG，請問怎麼修複這個bug
有2個php檔案

1.php
echo '1';
?>

2.php
echo '2';
?>
瀏覽器裡輸入
http://localhost/1.php/2.php

會輸出 1

，為了省去麻煩，我想直接提示瀏覽器地址非法，該怎麼做？

分享到：

------解決方案--------------------
但是 http://localhost/1.php/2.php 並不是非法的，為什麼要提示非法呢？
其中的 /2.php 將儲存在 $_SERVER['PATH_INFO'] 變數中
------解決方案--------------------
正如樓上說的，不是非法。不過，想實現可挺容易的，擷取輸入url,截取檔案名稱，進行簡單判斷

  $url = "http://localhost/1.php/2.php";
  $filename = basename($url);
  if($filename != "1.php"){
      echo "";
  }

------解決方案--------------------
不清楚用的是什麼，建議做一個防跳牆，單以入口

PS：親，分太低了
------解決方案--------------------

How to verify if website is vulnerable?

If, for example, you use http://www.example.com/admin/ URL to access store admin, try to open http://www.example.com/admin/orders.php/login.php. If you will not see login screen you are in danger!

如何驗證網站是脆弱的？

如果，例如，你使用http://www.example.com/admin/的URL來訪問儲存管理，嘗試開啟http://www.example.com/admin/orders.php/login.php的。如果你不會看到登入螢幕，你處於危險之中！

而我看到的是

我處於危險之中？
笑話！

