-1

我已在配置文件中将站点的根目录定义为常量:

define('SITE_ROOT', 'http://folder/site/home');

然后我尝试在包含字符串中使用该常量,但它似乎不起作用:

<? include (SITE_ROOT.'/incs/header.php'); ?>

但是当我使用它来包含图像时,它可以正常工作:

<img src="<?= SITE_ROOT ?>/img/banner.png"/>

我错过了什么?

4

1 回答 1

2

那是因为include适用于本地文件系统路径,而不是 URL。即使您使用适当的配置启用通过 HTTP 包含文件(这通常是一个坏主意并且存在很大的安全风险),您仍然会遇到其他问题。

你想要做的是在你的配置文件中定义另一个常量:

define('DIR_ROOT', dirname(__FILE__)); // DIR_ROOT points to where the config is

进而

<? include (DIR_ROOT.'/incs/header.php'); ?>

顺便说一句,您永远不应该HTML 中嵌入未转义的数据。您的<img>示例应该改为

<img src="<?= htmlspecialchars(SITE_ROOT); ?>/img/banner.png"/>

请注意,上述内容仍然不正确,因为htmlspecialchars应始终明确指定前三个参数。而且由于这很麻烦,实际上你会用你自己的函数包装对它的调用,该函数也有一个很好的短名称(这是一个单字符名称是个好主意的例外情况之一)。

于 2013-05-29T10:15:21.267 回答