Loading ANY Content Through PHP Script-php教程-PHP中文网

Loading ANY Content Through PHP Script

本文介绍如何使用 php 动态加载任意类型文件（如 css、js、字体、视频、html、php 页面等），通过统一入口脚本正确设置 mime 类型与 http 头，实现浏览器原生解析与渲染。

本文介绍如何使用 php 动态加载任意类型文件（如 css、js、字体、视频、html、php 页面等），通过统一入口脚本正确设置 mime 类型与 http 头，实现浏览器原生解析与渲染。

在 Web 开发中，有时需要通过一个中心化 PHP 脚本（如 script.php）按 ID 动态分发各类静态或动态资源——例如或。但原始方案依赖 getimagesize()，该函数仅支持图像文件，无法识别 CSS、字体、视频、HTML 等非图像内容的 MIME 类型，导致浏览器无法正确解析（如 CSS 不生效、字体加载失败、PHP 页面被下载而非执行）。

核心问题在于：getimagesize() 不能泛用；必须使用能识别任意文件类型的 MIME 探测机制，并配合恰当的 HTTP 响应头与输出方式。

✅ 正确方案：mime_content_type() + readfile()

PHP 内置函数 mime_content_type($filepath) 可基于文件内容（而非扩展名）准确推断 MIME 类型，兼容几乎所有常见格式（.css, .woff2, .mp4, .html, .ico 等）。同时，推荐使用 readfile() 替代 fpassthru() ——它更简洁、无需手动管理文件指针，且对二进制/文本内容均安全。

amphp

使用 AMPHP 框架编写非阻塞异步 PHP 代码，依赖 revolt/event-loop、amphp/amp ^3 及完整 amphp/* 生态（http‑server、http‑client 等）。

下载

以下是生产就绪的完整脚本（兼容 PHP 7.4+，含 PHP 8 兼容写法）：

<?php // script.php —— 统一资源分发入口
$id = $_GET['id'] ?? '';

// 白名单映射：严格限定可访问路径，防止路径遍历攻击！
$map = [
    'style1'       => 'csss/style_one.css',
    'style2'       => 'csss/style_two.css',
    'image1'       => 'images/image_one.jpg',
    'image2'       => 'images/image_one.png',
    'image3'       => 'images/image_one.bmp',
    'image4'       => 'images/image_one.gif',
    'video1'       => 'videos/video_one.avi',
    'video2'       => 'videos/video_two.mp4',
    'video3'       => 'videos/video_three.mov',
    'php_page_1'   => 'php_pages/php_one.php',
    'html_page_1'  => 'html_pages/html_one.html',
    'icon_fav_1'   => 'icons/icon_one.ico',
    'font_1'       => 'fonts/font_one.otf',
];

if (!isset($map[$id])) {
    http_response_code(404);
    die('Bad ID!');
}

$file_path = $map[$id];

// ⚠️ 关键安全检查：确保文件位于预期目录内，禁止 ../ 路径穿越
if (strpos(realpath($file_path), realpath(__DIR__)) !== 0) {
    http_response_code(403);
    die('Access denied.');
}

if (!file_exists($file_path)) {
    http_response_code(404);
    die('File not found.');
}

// 设置标准 HTTP 缓存与内容头
$last_modified = gmdate('D, d M Y H:i:s', filemtime($file_path));
header("Last-Modified: $last_modified GMT");
header("Content-Type: " . mime_content_type($file_path));
header("Content-Length: " . filesize($file_path));
header("Cache-Control: public, max-age=31536000"); // 长期缓存（适用于静态资源）

// 输出文件内容（自动处理二进制/文本）
readfile($file_path);
exit;

? 重要注意事项

绝不信任用户输入：$_GET['id'] 必须通过白名单 $map 映射，禁用动态拼接路径（如 "./$id"），否则将引发严重路径遍历漏洞（如 id=../../etc/passwd）。
mime_content_type() 替代 getimagesize()：后者仅限图像，前者基于 libmagic，覆盖广泛（需确保 PHP 启用 fileinfo 扩展；绝大多数现代环境默认启用）。
PHP 页面的特殊说明：若映射目标为 .php 文件（如 php_page_1），此脚本仅输出其源码文本，不会执行 PHP。如需执行，应改用 include / require 并配合输出缓冲，但会丧失 MIME 灵活性和安全性——强烈建议将动态页面直接通过 URL 访问，而非经此代理。
大小写敏感性：switch 中的 case 区分大小写，确保前端请求 ID 与映射键完全一致。
性能优化：对 CSS/JS/字体等静态资源，添加 Cache-Control 头提升 CDN 与浏览器缓存效率。

✅ 使用示例

<!-- 正常加载 CSS -->
<link rel="stylesheet" href="script.php?id=style1"><!-- 内联图片 -->
@@##@@

<!-- favicon -->
<link rel="icon" href="script.php?id=icon_fav_1"><!-- 字体（需配合 @font-face） -->
@font-face {
  font-family: 'MyFont';
  src: url('script.php?id=font_1') format('opentype');
}

通过以上实现，你即可用单一 PHP 脚本安全、高效、准确地分发任意类型 Web 资源，真正实现“Loading ANY Content Through PHP Script”。