操蛋，修复BUG，请问怎么修复这个bug

Question

但是 http://localhost/1.php/2.php 并不是非法的，为什么要提示非法呢？
其中的 /2.php 将保存在 $_SERVER['PATH_INFO'] 变量中

Answer 1

有安全隐患，因为我在做国外的网店系统，一个类似BUG，可以绕过登录
http://www.crehelp.com/cre-loaded-vulnerability-check-you-are-affected-pg-7.html
直接看订单情况。
还不知怎么修复呢

Answer 2

正如楼上说的，不是非法。不过，想实现可挺容易的，获取输入url,截取文件名，进行简单判断  $url = "http://localhost/1.php/2.php";
  $filename = basename($url);
  if($filename != "1.php"){
      echo "<script>alert('地址非法');</script>";
  }

Answer 3

How to verify if website is vulnerable?If, for example, you use http://www.example.com/admin/ URL to access store admin, try to open http://www.example.com/admin/orders.php/login.php. If you will not see login screen you are in danger!如何验证网站是脆弱的？如果，例如，你使用http://www.example.com/admin/的URL来访问存储管理，尝试打开http://www.example.com/admin/orders.php/login.php的。如果你不会看到登录屏幕，你处于危险之中！而我看到的是我处于危险之中？
笑话！