FPM: Consider escaping script in status

Description

Currently the script field in status is not escaped for neither JSON, HTML nor XML. It should be investigated if any of the characters requiring escape can get to the script filename. This is very unlikely issue in practice but potentially theoretical possible so it might be a good idea to address it.

The thing to try would be to have a script whose path needs to be escaped. The server might be able to access with URL escape that is eventually transformed to the path with a character requiring an escape. This needs some testing if it's even possible.

PHP Version

Any with FPM

Operating System

Linux

Bắt đầu bằng cách kiểm thử đầu ra trạng thái của PHP-FPM với một script có đường dẫn chứa các ký tự yêu cầu escaping, bao quát JSON, HTML và XML. Xác định xem URL escaping có thể tạo ra một đường dẫn như vậy hay không và trường script có được xuất ra an toàn hay không; hoàn thành nghĩa là hành vi đã được xác nhận và mọi escaping cần thiết đã được xử lý.