如何在 PHP 中识别请求的页面

Question

是否有任何简单的方法来识别最初处理请求的文件，忽略获取参数和处理（至少是基本的）映射，如 / 到 /index.php？

理想情况下，我正在寻找类似于$_SERVER['REQUEST_URI'] 的东西，除了它返回相同的值，而不管获取参数如何，并且该值是请求的文件，而不是 URI，也不是当前正在执行的文件 ($_SERVER['PHP_SELF']) .换句话说，$_SERVER['REQUESTED_FILE'] 什么的。我没见过这样的。它存在吗，还是我需要手动写一些东西？

更新 以下是一些与我希望结果配对的示例 URL：

example.com/mypage.php       : /mypage.php
example.com/                 : /index.php
example.com/foo/?hello=world : /foo/index.php

即使在包含的文件中，这些返回值也是 true。在回答之前先看看我的回答，我想我已经找到了我要找的东西。

Answer 1

我决定自己测试一下。 $_SERVER['SCRIPT_NAME'] 变量提供了所请求文件的路径，即使它是一个索引文件，并且没有获取参数或其他任何内容。 PHP 文档指出这包含文件的路径，但它似乎是相对于文档根目录的，就像PHP_SELF，但没有安全漏洞。

这是我用来测试的代码：https://gist.github.com/dimo414/5484870

请求example.com/?foo=bar时的输出：

__FILE__:               /var/www/index.php
PHP_SELF:               /index.php
SCRIPT_NAME:            /index.php
REQUEST_URI:            /?foo=bar
parse_url(REQUEST_URI): /


__FILE__:               /var/www/pathtest.php
PHP_SELF:               /index.php
SCRIPT_NAME:            /index.php
REQUEST_URI:            /?foo=bar
parse_url(REQUEST_URI): /

以及请求example.com/index.php/<strong>XSS</strong>时的输出：

__FILE__:               /var/www/index.php
PHP_SELF:               /index.php/XSS # note the XSS exploit (this is bold in browser)
SCRIPT_NAME:            /index.php     # No exploit here
REQUEST_URI:            /index.php/%3Cstrong%3EXSS%3C/strong%3E
parse_url(REQUEST_URI): /index.php/%3Cstrong%3EXSS%3C/strong%3E


__FILE__:               /var/www/pathtest.php
PHP_SELF:               /index.php/XSS
SCRIPT_NAME:            /index.php
REQUEST_URI:            /index.php/%3Cstrong%3EXSS%3C/strong%3E
parse_url(REQUEST_URI): /index.php/%3Cstrong%3EXSS%3C/strong%3E

如您所见，$_SERVER['SCRIPT_NAME'] 总是返回最初处理请求的文件，即 URL 中的文件，没有任何 XSS 风险。

Answer 2

$_SERVER['PHP_SELF']

应该返回实际的脚本。但是有various methods。

我有一个更好的链接到所有各种与文件相关的环境变量的矩阵，但我找不到它。如果它出现，我会编辑。

编辑：我找到了a nice SO thread that details the differences between them。

Answer 3

使用以下代码从请求的 URL 中获取文件名。

basename($_SERVER['URL']);
basename($_SERVER['REQUEST_URI']);
basename($_SERVER['SCRIPT_NAME']);
basename($_SERVER['SCRIPT_FILENAME']);
basename($_SERVER['REQUEST_URI']);
basename($_SERVER['PATH_TRANSLATED']);
basename($_SERVER['PHP_SELF']);

在嵌套的 if 条件中使用所有这些中的任何一个，这样您就不会错过任何文件名。

Answer 4

1. parse_url($_SERVER['REQUEST_URI']) 然后pathinfo($path) 获取请求的文件名
2. $_SERVER['PHP_SELF'] 获取真实文件名
3. $_SERVER['SCRIPT_NAME'] 获取真实文件名

Answer 5

这是一个非常古老的问题，也不是很清楚。 我的理解是您想知道哪个页面正在发送请求 GET/POST。这可以通过以下方式实现：

$_SERVER['HTTP_REFERER']

现在，要获取实际的页面名称，可以这样写： = basename($_SERVER['HTTP_REFERER']);

这会解决你的顾虑。