$_SERVER['REQUEST_URI']
代わりに$_SERVER['SCRIPT_NAME']
、cos$_SERVER['SCRIPT_NAME']
が常に現在機能しているファイルを提供します。
マニュアルから:
SCRIPT_NAME:現在のスクリプトのパスが含まれます。これは、自分自身を指す必要があるページに役立ちます。定数には、現在の(つまり含まれている)ファイルの__FILE__
フルパスとファイル名が含まれます。。
これは、現在のURLを完全に取得するのに役立つと思います。
echo 'http://'. $_SERVER['SERVER_NAME'] . $_SERVER['REQUEST_URI'];
注意:クライアントHTTP_HOST
に依存しないでください。代わりに使用してSERVER_NAME
ください。参照:PHPのHTTP_HOSTとSERVER_NAMEの違いは何ですか?
セキュリティ警告
$_SERVER['REQUEST_URI']
(データベースに印刷または保存するために)どこでも使用する場合は、フィルタリング(サニタイズ)する必要があります。これは安全ではありません。
// ie: this could be harmfull
/user?id=123%00%27<script...
したがって、ユーザー入力を使用する前に、必ずユーザー入力をフィルタリングしてください。少なくとも、、などを使用htmlspecialchars
しhtmlentities
てstrip_tags
ください。
またはこのようなもの;
function get_current_url($strip = true) {
static $filter, $scheme, $host, $port;
if ($filter == null) {
$filter = function($input) use($strip) {
$input = trim($input);
if ($input == '/') {
return $input;
}
// add more chars if needed
$input = str_ireplace(["\0", '%00', "\x0a", '%0a', "\x1a", '%1a'], '',
rawurldecode($input));
// remove markup stuff
if ($strip) {
$input = strip_tags($input);
}
// or any encoding you use instead of utf-8
$input = htmlspecialchars($input, ENT_QUOTES, 'utf-8');
return $input;
};
$scheme = isset($_SERVER['REQUEST_SCHEME']) ? $_SERVER['REQUEST_SCHEME']
: ('http'. (($_SERVER['SERVER_PORT'] == '443') ? 's' : ''));
$host = $_SERVER['SERVER_NAME'];
$port = ($_SERVER['SERVER_PORT'] != '80' && $scheme != 'https')
? (':'. $_SERVER['SERVER_PORT']) : '';
}
}
return sprintf('%s://%s%s%s', $scheme, $host, $port, $filter($_SERVER['REQUEST_URI']));
}