cgi bin perl腳本的SetEnv或PassEnv變量

Question

在需要從env變量中讀取的cgi-bin中有一個apache項目和一個perl腳本。

在Apache的配置使用PassEnv或SetEnv通過ENV變量在Perl

foreach $key (sort keys(%ENV)) { print "$key = $ENV{$key}<p>"; }

什麼我做錯了循環時的變量不顯示？

Answer 1

出於安全原因，Apache的suexec包裝清除了所有未出現在其白名單上的環境變量。一般而言，此白名單僅包含屬於CGI界面的變量：DOCUMENT_ROOT,REQUEST_METHOD,SCRIPT_FILENAME,等以及以HTTP_（來自HTTP標頭）開頭的任何變量。

不幸的是，這使得當啓用suexec時SetEnv基本上沒用。這是一個已知的限制，但如果不引入潛在的安全漏洞就很難解決。