TVT DVR config.dat 默认安装的U-Mail使用IIS和PHP中间件，但是以fcgi模式运行的PHP配置中默认cgi.fix_pathinfo=1导致了PHP路径解析漏洞

1、始终对变量初始化。 2、使用此类函数时，严格检查输入的参数值。 3、避免使用此类函数。