PHP $_SERVER 超全局變量完整參考手冊

服務器與執行環境信息一站式查閱

$_SERVER 是 PHP 核心超全局數組，包含 HTTP 頭、腳本路徑、服務器配置等關鍵信息。本文整理所有常用鍵名、含義、典型值及使用場景，適合開發時快速查閱。

完整鍵值對照表

常見使用陷阱

• 代理環境下 REMOTE_ADDR 不準：需檢查 HTTP_X_FORWARDED_FOR, HTTP_CLIENT_IP（見「PHP 獲取客戶端 IP」一文）。
• HTTP_REFERER 可偽造：不可用於安全驗證，僅作統計參考。
• DOCUMENT_ROOT 末尾無斜杠：拼接路徑時需手動補充 DIRECTORY_SEPARATOR。
• CLI 模式下缺失 HTTP_* 鍵：命令行運行時僅有 argv/argc 等少量鍵。

最佳實踐

1. 封裝 Request 類統一訪問，屏蔽環境差異（如 Symfony HttpFoundation, Laravel Request）。
2. 關鍵信息（IP、UA）記錄日誌時脫敏處理，符合 GDPR/個信法規。
3. 使用 filter_input(INPUT_SERVER, 'KEY', FILTER_SANITIZE_STRING) 防止注入風險。

建議收藏此表，開發調試時快速定位所需環境變量。