PHP 預定義變數 $_SERVER 完整指南：伺服器環境與請求資訊詳解

前言

$_SERVER 是 PHP 最重要的超全域變數之一，包含伺服器環境、請求標頭、腳本路徑等關鍵資訊。本文系統整理常用鍵值、實戰範例與注意事項，助你精準獲取執行上下文資訊。

一、常用鍵值速查表

二、實戰範例：取得完整當前 URL

<?php
$url_this = "https://" . $_SERVER['HTTP_HOST'] . $_SERVER['PHP_SELF'];
echo $url_this; // 輸出：https://localhost/lu.php
?>

三、進階應用：建立通用請求資訊類

<?php
class RequestInfo {
    public static function getClientIP() {
        $keys = ['HTTP_CLIENT_IP', 'HTTP_X_FORWARDED_FOR', 'REMOTE_ADDR'];
        foreach ($keys as $key) {
            if (!empty($_SERVER[$key])) {
                $ips = explode(',', $_SERVER[$key]);
                return trim($ips[0]);
            }
        }
        return 'unknown';
    }

    public static function isAjax() {
        return isset($_SERVER['HTTP_X_REQUESTED_WITH']) 
            && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) === 'xmlhttprequest';
    }

    public static function isHttps() {
        return (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off')
            || $_SERVER['SERVER_PORT'] == 443;
    }

    public static function getFullUrl() {
        $scheme = self::isHttps() ? 'https' : 'http';
        $host = $_SERVER['HTTP_HOST'] ?? $_SERVER['SERVER_NAME'];
        $uri = $_SERVER['REQUEST_URI'] ?? '';
        return $scheme . '://' . $host . $uri;
    }
}

// 使用範例
echo "Client IP: " . RequestInfo::getClientIP() . "\n";
echo "Is AJAX: " . (RequestInfo::isAjax() ? 'Yes' : 'No') . "\n";
echo "Full URL: " . RequestInfo::getFullUrl() . "\n";
?>

四、重要注意事項

1. 不可靠的變數：HTTP_REFERER、HTTP_X_FORWARDED_FOR 等標頭可被客戶端偽造，安全敏感場景勿直接信任。
2. CLI 模式下失效：命令列執行時，大多數 $_SERVER 變數無意義或不存在。
3. 版本差異：REQUEST_TIME 需 PHP 5.1.0+；$_SERVER 自 PHP 4.1.0 起可用，舊版使用 $HTTP_SERVER_VARS（非超全域）。
4. 註冊全域變數：若 register_globals=On（已棄用），會汙染全域命名空間，嚴重安全風險，務必關閉。
5. 大小寫敏感：鍵名區分大小寫，統一使用大寫（如 HTTP_HOST）。

五、魔術常數對比

常混淆的魔術常數與 $_SERVER 關係：

善用 $_SERVER 與魔術常數，能構建健壯的路由、日誌、安全防護與多環境適配機制。建議封裝為服務類，集中管理與擴展。