PHP 行事准则:allow_url_fopen 与 allow_url_include_allow_url_fopen为on
allow_url_fopen
是 PHP 的一个配置选项,用于控制是否允许从 URL 打开文件。当此配置设置为 On
时,PHP 将允许通过 URL 访问文件,如 http:// 或 ftp://。这允许使用如 file_get_contents()
或 include()
/require()
等函数来读取或包含远程文件。
如果你需要通过 PHP 脚本包含远程内容,确保 allow_url_fopen
设置为 On
。
在 php.ini
文件中设置 allow_url_fopen=On
:
allow_url_fopen = On
在 PHP 脚本中动态设置(不推荐,因为可能不会在每个环境中生效):
ini_set('allow_url_fopen', 'On');
请注意,出于安全考虑,某些主机服务提供商可能不允许你更改这个设置。如果你需要从外部源包含文件,但 allow_url_fopen
被禁用或者服务提供商不允许你更改这个设置,你可能需要寻找其他方法,如使用 cURL 或者 SSH2 扩展,或者将远程内容通过你有权限控制的服务器来中继。
allow_url_include
是另一个 PHP 配置选项,用于控制是否允许通过 include()
/require()
以及 include_once()
/require_once()
等函数从 URL 包含文件。当此配置设置为 On
时,PHP 将允许从 URL 包含文件。
在 php.ini
文件中设置 allow_url_include=On
:
allow_url_include = On
请注意,出于安全考虑,allow_url_include
默认设置为 Off
,并且在 PHP 5.2.0 以后的版本中,该设置不再推荐启用。如果你需要从外部源包含文件,请确保你信任该源,并且你的代码对包含的内容进行了恰当的安全审查。
总结,allow_url_fopen
控制从 URL 读取数据,allow_url_include
控制从 URL 包含文件,但出于安全考虑,应当小心使用这些功能,并确保你的代码只从可信的源加载数据。
评论已关闭