Cómo identificar la página solicitada en PHP

Question

¿Hay alguna manera fácil de identificar el archivo que maneja inicialmente la solicitud, ignorando los argumentos de obtención y el manejo (al menos básico) de las asignaciones como / a /index.php?

Idealmente, lo que estoy buscando es algo como $_SERVER['REQUEST_URI'], excepto que devuelve el mismo valor independientemente de los argumentos get y ese valor es el archivo solicitado, no el URI ni el archivo que se está ejecutando ($_SERVER['PHP_SELF']). En otras palabras, un $_SERVER['REQUESTED_FILE'] o algo así. No he visto nada como eso. ¿Existe, o debo escribir algo manualmente?

actualización Estas son algunas URL de ejemplo emparejado con lo que me gustaría que el resultado sea:

example.com/mypage.php  : /mypage.php 
example.com/     : /index.php 
example.com/foo/?hello=world : /foo/index.php 

y estos valores de retorno son verdad incluso en archivos incluidos. Vea mi respuesta a continuación antes de responder, creo que he encontrado lo que estaba buscando.

Answer 1

decidí probarlo yo mismo. La variable $_SERVER['SCRIPT_NAME'] sirve la ruta al archivo solicitado, incluso si es un archivo de índice y sin obtener parámetros ni nada. La documentación de PHP indica que contiene la ruta del archivo, pero parece ser relativa a la raíz del documento, al igual que PHP_SELF, pero sin la vulnerabilidad de seguridad.

Aquí está el código que utiliza para probar esto: https://gist.github.com/dimo414/5484870

La salida al solicitar example.com/?foo=bar:

__FILE__:    /var/www/index.php 
PHP_SELF:    /index.php 
SCRIPT_NAME:   /index.php 
REQUEST_URI:   /?foo=bar 
parse_url(REQUEST_URI):/


__FILE__:    /var/www/pathtest.php 
PHP_SELF:    /index.php 
SCRIPT_NAME:   /index.php 
REQUEST_URI:   /?foo=bar 
parse_url(REQUEST_URI):/

Y la salida al solicitar example.com/index.php/<strong>XSS</strong>:

__FILE__:    /var/www/index.php 
PHP_SELF:    /index.php/XSS # note the XSS exploit (this is bold in browser) 
SCRIPT_NAME:   /index.php  # No exploit here 
REQUEST_URI:   /index.php/%3Cstrong%3EXSS%3C/strong%3E 
parse_url(REQUEST_URI): /index.php/%3Cstrong%3EXSS%3C/strong%3E 


__FILE__:    /var/www/pathtest.php 
PHP_SELF:    /index.php/XSS 
SCRIPT_NAME:   /index.php 
REQUEST_URI:   /index.php/%3Cstrong%3EXSS%3C/strong%3E 
parse_url(REQUEST_URI): /index.php/%3Cstrong%3EXSS%3C/strong%3E 

Como se puede ver , $_SERVER['SCRIPT_NAME'] siempre devuelve el archivo que originalmente manejó la solicitud, es decir, el archivo en la URL, con sin ningún riesgo XSS.

Answer 2

$_SERVER['PHP_SELF'] 

Debe devolver el script real. Pero hay various methods.

Tenía un mejor enlace a una matriz de todas las variables de entorno relacionadas con varios archivos pero no puedo encontrarlo. Voy a editar si aparece.

Editar: Encontré a nice SO thread that details the differences between them.

Answer 3

1. parse_url($_SERVER['REQUEST_URI']) y luego pathinfo($path) para obtener el nombre de archivo solicitado
2. $_SERVER['PHP_SELF'] para obtener el nombre de archivo real de
3. $_SERVER['SCRIPT_NAME'] para obtener el nombre de archivo real de

Answer 4

Su pregunta muy vieja y no muy clara también. Lo que entendí es que quiere saber qué página está enviando la solicitud GET/POST.Esto se puede implementar por:

$ _SERVER [ 'HTTP_REFERER']

Ahora, para obtener el nombre real de la página, escribir como: = nombre base ($ _ SERVER [ 'HTTP_REFERER']);

Esto resolverá su problema.

Answer 5

Vaya a obtener el nombre de archivo de la URL solicitada, use el siguiente código.

basename($_SERVER['URL']); 
basename($_SERVER['REQUEST_URI']); 
basename($_SERVER['SCRIPT_NAME']); 
basename($_SERVER['SCRIPT_FILENAME']); 
basename($_SERVER['REQUEST_URI']); 
basename($_SERVER['PATH_TRANSLATED']); 
basename($_SERVER['PHP_SELF']); 

usa cualquiera de ellas en la condición anidada if para que no te pierdas el nombre del archivo de ninguna manera.