PHP 獲取當前完整頁面 URL 的多種方法與最佳實踐

在 PHP 中獲取「當前頁面的完整 URL」看似簡單，實則涉及協議（HTTP/HTTPS）、主機、埠號、路徑、查詢字串等多個組件。本文梳理 $_SERVER 超全域變數的關鍵鍵值，提供可直接生產環境使用的封裝函數，並說明常見陷阱。

核心 $_SERVER 變數速查表

常見組合方式

<?php
// 簡易版（忽略 HTTPS 與非標準埠）
$url = 'https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];

// 兼容 HTTPS
$scheme = (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off') ? 'https' : 'http';
$url = $scheme . '://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];

// 顯式包含埠號（非 80/443 時）
$port = $_SERVER['SERVER_PORT'];
$host = $_SERVER['HTTP_HOST'];
if (($scheme === 'http' && $port !== '80') || ($scheme === 'https' && $port !== '443')) {
    $host = $_SERVER['SERVER_NAME'] . ':' . $port;
}
$url = $scheme . '://' . $host . $_SERVER['REQUEST_URI'];

生產級封裝函數

<?php
/**
 * 獲取當前頁面完整 URL
 * @return string
 */
function getCurrentUrl(): string
{
    $scheme = (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off') ? 'https' : 'http';
    $host   = $_SERVER['HTTP_HOST'] ?? ($_SERVER['SERVER_NAME'] ?? 'localhost');
    $uri    = $_SERVER['REQUEST_URI'] ?? '/';

    // 若 HTTP_HOST 不含埠號且為非標準埠，補充 SERVER_PORT
    if (strpos($host, ':') === false) {
        $port = (int)($_SERVER['SERVER_PORT'] ?? 80);
        if (($scheme === 'http' && $port !== 80) || ($scheme === 'https' && $port !== 443)) {
            $host .= ':' . $port;
        }
    }
    return $scheme . '://' . $host . $uri;
}

進階需求：僅獲取路徑、去除查詢字串、處理代理標頭

• 僅路徑：parse_url(getCurrentUrl(), PHP_URL_PATH) 或 $_SERVER['PHP_SELF']
• 去除查詢字串：strtok(getCurrentUrl(), '?')
• 反向代理/負載均衡環境：需檢查 HTTP_X_FORWARDED_PROTO、HTTP_X_FORWARDED_HOST、HTTP_X_FORWARDED_FOR，並信任代理層設定。

安全提醒

$_SERVER['PHP_SELF'] 易受 XSS 攻擊（如 /script.php/<script>alert(1)</script>），輸出到 HTML 時務必使用 htmlspecialchars()。REQUEST_URI 同理。