编写跨环境传输的URL的安全方式


Safe way to write URLs that transfer across environments

我目前正在本地机器上开发一些软件。为了解决这个问题,让我们调用软件StackOverflow。我有以下几页

C:'sites'StackOverflow'index.php
C:'sites'StackOverflow'content'page1.php
C:'sites'StackOverflow'content'page2.php
C:'sites'StackOverflow'content'page3.php

在我目前的环境下,去http://localhost/StackOverflow/index.php是成功的。我为内容页面编写的URL看起来类似于http://localhost/StackOverflow/content/page1.php

然而,当我将其部署到生产环境中时,URL将不再是本地主机,而是一个尚未确定的IP或主机名。我应该如何编写我的URL,以便在部署时尽可能少地做工作?

相对于根启动它们:/

例如:

/StackOverflow/index.php
/StackOverflow/content/page1.php
/StackOverflow/content/page2.php
/StackOverflow/content/page3.php

它们将自动以当前域或您设置为<base>的任何内容作为前缀。

您不需要绝对的http路径,如果您使用HTTPS,这实际上是有潜在问题的,因为其中任何一个仍然指向http的链接都可能导致浏览器显示"不安全内容"错误

// This allows you to deploy to different enviroments where some might
// have the page _not_ in the site root, without having to edit
// 1000s of lines of code.
$config['baseurl'] = '/StackOverflow';
// then when you echo an url you can just
echo $config['baseurl'] . '/content/page1.php';

我通常在指向应用程序根目录的应用程序配置文件中设置$baseurl和$basepath变量,在前端,我只在url前面加上这些变量。

通过这种方式,您可以轻松地将您的网站从一台服务器转移到另一台服务器,它还可以与子目录

中的应用程序一起使用

我总是在配置文件中分配几个常量,并以此为基础创建所有路径。

 if ($_SERVER["APP_ENVIRONMENT"] == "development"){
   define("BASE_PATH", "C:/sites/StackOverflow/development/");
   define("BASE_URL", "/development/");
 } else {
   define ("BASE_PATH", "/home/www.mysite.com/htdocs/");
   define ("BASE_URL", "/");
 }

然后当做url时,我构建了类似的路径

 $url = BASE_URL."path/to/whatever.jpg";

对于文件引用

 include (BASE_PATH."libraries/mylib.php");

您可以使用PutEnv 在每个环境的基础上设置htaccess中的$_SERVER["APP_ENVIRONMENT"]

SetEnv APP_ENVIRONMENT development

使用始终相对的URL,不仅可以在服务器之间传输网站,还可以在同一服务器中的目录之间传输网站。

Relative通常从您当前的文件位置开始。通常我有我的index.php,包括其他文件。所以,所有这些都与根位置有关:

./ means same path
./test/ means one level up
../ means 1 level-below
../../ means 2 levels-below etc

参见

http://www.webdevelopersnotes.com/design/relative_and_absolute_urls.php3

如果你想要动态的,你可以这样做:

$pathInfo = pathinfo($_SERVER['SCRIPT_NAME']);
$baseUrl = rtrim($pathInfo['dirname'], "''/");

我将此baseUrl保存在请求对象中,并在视图脚本中使用它。这取决于你。。

这样使用:

<a href="<?php echo $baseUrl; ?>/content/page1.php">Test</a>

例如,如果你发送电子邮件并需要链接回网站,有时你会需要绝对url:

$rootUrl = 'http';
if (isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] != 'off') {
    $rootUrl .= 's';
}
$rootUrl .= '://'.$_SERVER['SERVER_NAME'];
if ($_SERVER['SERVER_PORT'] != '80') {
    $rootUrl .= ':'.$_SERVER['SERVER_PORT'];
}
$rootUrl .= $baseUrl;

以与$baseUrl相同的方式使用$rootUrl