解决方案继续使用FastCGI方式调用PHP,要解决这个安全问题可以在php.ini里设置 cgi.fix_pathinfo=0 ,修改保存后建议重启iis(注意可能影响到某些应用程序功能)。使用ISAPI的方式调用PHP。可以使用其他web服务器软件,如apache等。