PHP ini file_get_contents 外部 url

Question

我使用以下 PHP 函数：

file_get_contents('http://example.com');

每当我在某个服务器上执行此操作时，结果都是空的。当我在其他地方执行此操作时，结果就是页面的内容是什么。然而，当我在结果为空的服务器上本地使用该函数时 - 无需访问外部 URL (file_get_contents('../simple/internal/path.html');)，它确实有效。

现在，我很确定它与某个 php.ini 配置有关。但我不确定的是，是哪一个。请帮忙。

Answer 1

补充 Aillyn 的答案，您可以使用如下所示的函数来模仿 file_get_contents 的行为：

function get_content($URL){
      $ch = curl_init();
      curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
      curl_setopt($ch, CURLOPT_URL, $URL);
      $data = curl_exec($ch);
      curl_close($ch);
      return $data;
}

echo get_content('http://example.com');

Answer 2

您要查找的设置是 allow_url_fopen。

您有两种方法可以在不更改 php.ini 的情况下解决这个问题，其中之一是使用 < code>fsockopen()，另一种是使用 cURL 。

无论如何，我建议使用 cURL 而不是 file_get_contents()，因为它是为此构建的。

Answer 3

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "http://www.your_external_website.com");
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);
$result = curl_exec($ch);
curl_close($ch);

最适合 http url，
但如何打开 https url 帮助我

Answer 4

与ini配置设置相关 allow_url_fopen。

您应该意识到，启用该选项可能会使代码中的一些错误可被利用。

例如，验证输入失败可能会变成一个成熟的远程代码执行漏洞：

copy($_GET["file"], "."); 

Answer 5

上面提供的答案解决了问题，但没有解释OP描述的奇怪行为。这个解释应该可以帮助任何人在开发环境中测试站点之间的通信，其中这些站点都驻留在同一主机上（和同一虚拟主机；我正在使用 apache 2.4 和 php7.0）。

我发现 file_get_contents() 有一个微妙之处，它在这里绝对相关，但没有得到解决（可能是因为它要么几乎没有记录，要么据我所知没有记录，或者记录在一个晦涩的 php 安全模型白皮书中）找不到）。

在所有相关上下文中将 allow_url_fopen 设置为 Off（例如 /etc/php/7.0/apache2/php.ini、/etc /php/7.0/fpm/php.ini 等...）和 allow_url_fopen 在命令行上下文中设置为 On （即 / etc/php/7.0/cli/php.ini)，将允许调用本地资源的 file_get_contents() 并且不会记录任何警告，例如：

file_get_contents('php://input');

或

// Path outside document root that webserver user agent has permission to read. e.g. for an apache2 webserver this user agent might be www-data so a file at /etc/php/7.0/filetoaccess would be successfully read if www-data had permission to read this file
file_get_contents('<file path to file on local machine user agent can access>');

或

// Relative path in same document root
file_get_contents('data/filename.dat')

最后，限制 allow_url_fopen = Off 类似于 OUTPUT 链中的 iptables 规则，其中仅当尝试“退出系统”或“更改上下文”被创建。

注意：我在命令行上下文中将 allow_url_fopen 设置为 On （即 /etc/php/7.0/cli/php.ini）在我的系统上，但我怀疑即使将其设置为“关闭”，它也不会与我提供的解释产生任何影响，除非您通过从命令行本身运行脚本来进行测试。我没有在命令行上下文中将 allow_url_fopen 设置为 Off 来测试行为。

Answer 6

这也将为外部链接提供绝对路径，而无需使用 php.ini

<?php
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "http://www.your_external_website.com");
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);
$result = curl_exec($ch);
curl_close($ch);
$result = preg_replace("#(<\s*a\s+[^>]*href\s*=\s*[\"'])(?!http)([^\"'>]+)([\"'>]+)#",'$1http://www.your_external_website.com/$2$3', $result);
echo $result
?>

Answer 7

从 cPanel 或 PHP INI 部分中的 WHM 启用allow_url_fopen

Answer 8

添加：

allow_url_fopen=1

在您的 php.ini 文件中。如果您使用共享主机，请先创建一个。