php-cgi,PHPCGI远程代码执行漏洞命令的危害

SAPI(PHP常见的四种运行模式)

PHP常见的四种SAPI运行模式为CGI、FastCGI、CLI、Apache模块的DLL，以下是具体介绍：CGI（通用网关接口）功能：CGI是PHP最早支持的运行模式，用于连接网页和Web服务器中的执行程序。它将HTML接收的指令传递给服务器的执行程序（如PHP脚本），再将执行结果返回给HTML页面，实现动态内容生成。

PHP常见的四种SAPI运行模式为CGI、FastCGI、CLI、Apache模块的DLL（或ISAPI）。以下是具体说明：CGI（通用网关接口）原理：作为早期Web服务器与外部程序交互的标准接口，CGI通过fork-and-execute模式处理请求。每次收到HTTP请求时，Web服务器会创建独立的CGI子进程，加载PHP解释器执行脚本，处理完成后销毁子进程。

通过sapi成功的将PHP本身和上层应用解耦隔离，PHP可以不再考虑如何针对不同应用进行兼容，而应用本身也可以针对自己的特点实现不同的处理方式。（4）上层应用：这就是我们平时编写的PHP程序，通过不同的spai方式得到各种各样的应用模式，如何通过webserver实现web应用、在命令行下已脚本方式运行等等。

常见的 SAPI 调用方式包括：mod_php5：Apache 的 PHP 模块。CGI：通过进程分叉执行。Fastcgi：常驻进程型 CGI，提升性能。CLI：命令行交互模式。

CGI模式：除操作系统变量外，还包含Web服务器传递的HTTP头等信息，通过$_SERVER数组访问。输出缓冲 CLI模式：默认关闭输出缓冲，echo等语句直接输出到终端。CGI模式：默认开启输出缓冲，输出内容暂存于缓冲区，脚本执行完毕或显式刷新后输出。

详解PHP中CLI和CGI的不同之处

1、执行方式CLI：在CLI环境下，PHP脚本是通过终端窗口直接执行的。这种方式通常用于执行系统任务、脚本调试或批处理操作，无需通过Web服务器。例如，可以在命令行中直接运行PHP脚本，如php script.php。CGI：在CGI环境下，PHP脚本是通过Web服务器（如Apache）来执行的。

2、PHP的CLI和CGI运行模式主要存在以下区别：运行环境与交互方式CLI（Command Line Interface）是命令行模式，直接在控制台或Shell中通过键盘输入命令执行PHP脚本，例如使用php -f index.php。其交互完全依赖命令行输入输出，无需图形界面支持，适合脚本自动化任务或后台服务。

3、核心差异对比维度配置加载 CLI模式：默认加载PHP安装目录下的独立php.ini文件，可通过-c参数指定其他配置文件。CGI模式：配置由Web服务器（如Apache、Nginx）管理，可能加载不同php.ini或通过.htaccess覆盖配置。运行环境 CLI模式：直接在终端运行，无Web服务器环境，不处理HTTP请求头、Cookie等信息。

4、CLI和CGI的对比 CLI（Command Line Interface）CLI是PHP的命令行接口，通过命令行在控制台中执行PHP脚本。CLI模式适用于需要在服务器上执行PHP脚本但不需要通过Web浏览器访问的情况，比如定时执行任务、脚本批处理等。优点：可以方便地执行PHP脚本，适用于后台任务处理。