我正在使用:
$domain = $_SERVER['HTTP_HOST'];
$path = $_SERVER['SCRIPT_NAME'];
$themeurl = $domain . $path;
但这当然给出了完整的 URL。相反,我需要完整的 URL 减去当前文件和一个目录并减去尾部斜杠。
因此,无论浏览器 URL 域是什么,例如 localhost、https://、http:// 等,父目录的完整真实(绕过任何 mod 重写)URL 路径都没有尾部斜杠。
这是怎么做到的?安全,所以没有 XSS,因为我猜(从阅读中)使用除“SCRIPT_NAME”之外的任何东西都有这样的风险.. 虽然不确定.. 只是读了很多试图弄清楚这一点。
示例:如果给出:
https://stackoverflow.com/questions/somequestions/index.php
需要:
https://stackoverflow.com/questions
没有尾部斜杠。
并且还应该适用于:
http://localhost/GetSimple/admin/load.php
要得到
http://localhost/GetSimple
这就是我想要做的。
谢谢你。
编辑: 这是我使用的工作解决方案:
$url = isset($_SERVER['HTTPS']) ? 'https://' : 'http://';
$url .= $_SERVER['SERVER_NAME'];
$url .= htmlspecialchars($_SERVER['REQUEST_URI']);
$themeurl = dirname(dirname($url)) . "/theme";
它完美地工作。