Web服务器错误页面配置不当可触发PHP代码执行，包括Apache的ErrorDocument指令、Nginx的error_page配合fastcgi_pass、.htaccess中FallbackResource与AddHandler组合、IIS自定义错误页绑定PHP处理器，以及修改默认错误模板并注入PHP标签五种方法。
当Web服务器返回错误页面（如404、500等）时，若配置不当，可能意外触发PHP代码执行，导致安全风险或非预期行为。以下是实现错误页面配置并触发PHP代码执行的多种方法：
一、通过Apache的ErrorDocument指令配合PHP文件
Apache允许使用ErrorDocument指令将特定HTTP错误状态码映射到自定义响应资源。若目标文件为.
php后缀且服务器已启用PHP解析，则该PHP文件会被执行。
1、编辑网站对应的虚拟主机配置文件或.htaccess文件。
2、添加如下指令：ErrorDocument 404 /error.php。
3、确保error.php位于网站根目录下且具有可读权限。
4、确认Apache配置中已加载mod_php模块，并且
二、利用Nginx的error_page指令重写至PHP脚本
Nginx本身不直接执行PHP，需通过fastcgi_pass转发请求。error_page指令可将错误响应重定向至一个内部location块，该块配置为将URI交由PHP-FPM处理。
1、在server块中添加：error_page 500 /error_handler.php;。
2、新增location块：location = /error_handler.php { include fastcgi_params; fastcgi_pass 127.0.0.1:9000; fastcgi_param SCRIPT_FILENAME /var/www/html/error_handler.php; }。
3、确保error_handler.php文件存在且路径与SCRIPT_FILENAME一致。
4、重启Nginx服务使配置生效。
三、通过.htaccess设置多级错误响应链并嵌入PHP解析逻辑
在支持.htaccess的Apache环境中，可通过FallbackResource与AddHandler组合，使错误路径被识别为PHP类型资源，从而触发解析。
1、在.htaccess中写入：AddHandler application/x-httpd-php .html。
2、再添加：FallbackResource /404-handler.php。
3、创建404-handler.php文件，其内容可包含任意PHP代码，例如。
4、访问任意不存在的.html路径，服务器将返回该PHP脚本的执行结果。
四、利用IIS的自定义错误页功能绑定PHP处理器
IIS在Windows环境下可通过“错误页”功能将HTTP错误重定向到指定URL，若该URL指向PHP文件且IIS已配置PHP作为处理器，则会执行对应脚本。
1、打开IIS管理器，选择目标站点，双击“错误页”功能。
2、点击“添加”，输入状态码（如403），响应操作选择“Execute a URL on this site”，填入/errlog.php。
3、确认PHP扩展已在IIS中注册，且applicationHost.config中存在对应handlerMapping。
4、确保errlog.php文件位于网站物理路径下且IIS_IUSRS用户具有读取权限。
五、通过修改Web服务器默认错误模板并注入PHP标签
部分服务器（如轻量级PHP内置服务器或某些定制化环境）允许直接修改默认错误HTML模板，在其中嵌入PHP代码片段，前提是模板被PHP引擎解析而非静态输出。
1、定位服务器默认错误模板路径，常见如/usr/share/nginx/html/5xx.html或C:\inetpub\custerr\en-US\500.htm。
2、将原HTML内容替换为包含PHP代码的混合文件，例如：。
3、修改服务器配置，使该模板文件以.php扩展名被调用，或通过AddType指令强制以PHP方式解析该文件类型。
4、触发对应错误状态码，观察响应体是否包含PHP执行结果。
