在PHP中使用$_SERVER[“PATH_INFO”]獲取URL中的路徑信息可能存在一些安全性問題，主要包括：
路徑遍歷攻擊：惡意用戶可以通過在URL中添加…/來訪問系統中的敏感文件，導致系統安全風險。
目錄穿越攻擊：攻擊者可以利用路徑信息獲取系統內部目錄結構，進而發起進一步攻擊。
跨站腳本攻擊（XSS）：如果路徑信息中包含惡意腳本代碼，可能會導致XSS漏洞，進而危害用戶數據安全。
為了防止這些安全問題，建議在使用$_SERVER[“PATH_INFO”]時進行嚴格的輸入驗證和過濾，確保路徑信息符合預期格式，并避免直接使用路徑信息進行文件操作或數據處理。另外，建議在服務器配置中禁止使用PATH_INFO，避免潛在的安全風險。
