服务器端包含

Question

是否可以使用服务器端包含来访问服务器外部的文件？

如果不是，还有什么其他选择可以做到这一点？

Answer 1

使用 cURL 获取域外的数据。 如果您想执行收到的数据，请继续使用 eval() 。 但是，请预先警告，这将获得页面的“输出”。 这意味着如果它是一个像“.php”页面一样的执行页面，您将获得处理后产生的数据。

<?php
// create a new cURL resource
$ch = curl_init();

// set URL and other appropriate options
curl_setopt($ch, CURLOPT_URL, "http://www.example.com/");
curl_setopt($ch, CURLOPT_HEADER, 0);

// grab URL and pass it to the browser
curl_exec($ch);

// close cURL resource, and free up system resources
curl_close($ch);
?>

对于 file_get_contents() 和 fopen()

如果您想获取文件的“实际”内容，您需要在另一台服务器上设置某种代理。 （您不能在服务器上执行此操作，因为这将成为服务器端脚本工作方式的安全缺陷）。

<?php

// Read the requested file out
readfile($_GET['file']);

这将为您提供您请求的任何文件的内容：

http://test.com/handler.php?file=handler.php

但是，如果其他人找到它，则可能会很危险。

Answer 2

您没有提到服务器软件，但我假设 Apache，其中 SSI 由 mod_include 模块的手册页。 include 元素不允许远程文件。 但是，您有exec，它允许执行任何外部工具； 您可以使用它来调用 wget 或您选择的任何其他命令。

然而，事情可能没那么复杂。 如果您可以在本地系统中挂载远程目录，则可以创建一个普通的符号链接并使用常规的include。

或者，正如已经建议的那样，PHP 使用起来非常简单。

Answer 3

你可以在 php 中执行类似 file_get_contents() 或 fopen() 的操作，例如

<?php
    echo file_get_contents('http://www.example.com/include');
?>

Answer 4

是的，nginx 的服务器端包含可以使用任何完整的 url，例如：

<!--# include virtual="http://www.stackoverflow.com/" -->