答案：PHP中常用$_SERVER变量包括SERVER_NAME、SERVER_ADDR、SERVER_PORT等，用于获取服务器和请求信息；应通过验证和过滤（如htmlspecialchars）确保安全使用；还可结合php_uname()、gethostname()等函数及系统命令获取更全面的服务器信息。
获取服务器信息在PHP中非常直接，主要依赖于预定义变量
$_SERVER。它包含了服务器和客户端请求的大量信息，包括服务器名称、端口、请求方法等等。当然，具体能获取到哪些信息，取决于服务器配置和PHP的设置。
解决方案：
直接使用
$_SERVER数组来获取服务器信息。例如，要获取服务器名称，可以使用
$_SERVER['SERVER_NAME']；获取服务器端口，使用
$_SERVER['SERVER_PORT']。还可以通过
phpinfo()函数查看所有可用的服务器变量及其值，方便调试和查找所需信息。
PHP中$_SERVER数组有哪些常用变量？
立即学习“PHP免费学习笔记（深入）”；
$_SERVER数组包含的变量非常多，但一些变量在实际开发中用得比较频繁。例如：
SERVER_NAME
: 服务器主机名。SERVER_ADDR
: 服务器IP地址。SERVER_PORT
: 服务器端口。SERVER_SOFTWARE
: 服务器软件信息（例如，Apache/2.4.41）。REQUEST_METHOD
: 请求方法（GET, POST, PUT, DELETE 等）。REQUEST_URI
: 请求URI。QUERY_STRING
: 查询字符串。HTTP_USER_AGENT
: 客户端浏览器信息。REMOTE_ADDR
: 客户端IP地址。DOCUMENT_ROOT
: 当前运行脚本所在的文档根目录。
这些变量可以帮助你了解客户端的请求环境和服务器的配置信息，从而编写出更健壮和适应性强的PHP代码。
如何安全地使用$_SERVER变量？
虽然
$_SERVER提供了丰富的信息，但直接使用它也存在安全风险。因为某些变量的值可能受到客户端的控制，如果不对其进行验证和过滤，可能会导致安全漏洞，例如跨站脚本攻击（XSS）。
PHP-B2B(原友邻b2b)
下载
PHPB2B Athena 是一款基于PHP、MySQL的B2B行业电子商务网站管理系统，系统提供了供求信息、公司库、专业市场库、产品库、展会、人才招聘、行业资讯等模块，适用于想在行业里取得领先地位的企业快速架设B2B网站，可以运行于Linux与Windows等多重服务器环境，安装方便，使用灵活。强大的插件功能： 系统自带企业视频展播、在线QQ客服、baidu sitemap以及google si
建议：
-
验证和过滤输入：在使用
$_SERVER
中的任何变量之前，始终对其进行验证和过滤。例如，使用htmlspecialchars()
函数对$_SERVER['PHP_SELF']
进行转义，以防止 XSS 攻击。 -
避免直接输出：尽量避免将
$_SERVER
中的变量直接输出到HTML页面上，除非你已经对其进行了充分的验证和过滤。 -
了解服务器配置：不同的服务器配置可能会影响
$_SERVER
中变量的值。因此，在部署PHP应用之前，务必了解服务器的配置情况，并根据实际情况进行调整。
例如，以下代码展示了如何安全地使用
$_SERVER['PHP_SELF']：
"; // ... echo ""; ?>
这段代码使用
htmlspecialchars()函数对
$_SERVER['PHP_SELF']进行了转义，从而防止了 XSS 攻击。
除了$_SERVER，还有哪些方法可以获取服务器信息？
除了
$_SERVER数组，还可以使用其他PHP函数来获取服务器信息。例如：
php_uname()
: 返回运行PHP的操作系统信息。gethostname()
: 返回服务器主机名。disk_free_space()
和disk_total_space()
: 返回磁盘可用空间和总空间。getenv()
: 获取环境变量。
例如，要获取操作系统的名称，可以使用
php_uname('s')；要获取PHP版本，可以使用 phpversion()。这些函数可以提供更具体和详细的服务器信息，帮助你更好地了解服务器环境。
另外，还可以通过执行系统命令来获取服务器信息。例如，在Linux服务器上，可以使用
shell_exec('uptime') 命令来获取服务器的运行时间和负载信息。但需要注意的是，执行系统命令可能会带来安全风险，因此需要谨慎使用。 
