PHP $_SERVER 超全局数组详解与常用参数索引

小鹿同学

发布时间：2026-10-14| 2人浏览过

原创

PHP 中的 $_SERVER 超全局数组存储了关于头部、路径和脚本位置的大量信息。掌握其核心参数是进行 Web 安全校验、路由跳转和环境检测的基础。

服务器基础与环境信息

这部分变量主要描述当前 Web 服务器的配置、软件版本以及通信协议的基本状态。

$_SERVER['SERVER_SOFTWARE']：服务器标识的字串，用于标识正在响应请求的服务器软件（如 Apache, Nginx）及其版本。
$_SERVER['SERVER_NAME']：当前运行脚本所在服务器主机的名称。通常对应域名或 IP 地址。
$_SERVER['SERVER_PROTOCOL']：请求页面时通信协议的名称和版本，例如 “HTTP/1.0” 或 “HTTP/1.1”。
$_SERVER['REQUEST_METHOD']：访问页面时的请求方法，如 GET、POST、HEAD、PUT 等。这是判断请求类型的最直接方式。
$_SERVER['GATEWAY_INTERFACE']：服务器使用的 CGI 规范的版本，例如 “CGI/1.1”。
$_SERVER['SERVER_PORT']：服务器所使用的端口号，通常为 80 (HTTP) 或 443 (HTTPS)。
$_SERVER['HTTPS']：如果通过 HTTPS 访问，该值会被设为一个非空值（如 'on'），否则返回 'off' 或为空。可用于判断连接是否加密。
$_SERVER['SERVER_ADMIN']：管理员邮箱或联系方式（如果在服务器配置文件中有定义）。
$_SERVER['SERVER_SIGNATURE']：包含服务器版本和虚拟主机名的字符串，通常在错误页或脚注中出现。

涉及当前执行的 PHP 脚本在服务器文件系统中的绝对路径、URL 相对路径以及与文档根目录的关系。

获取发起请求的用户的网络地址及认证信息，常用于日志记录和白名单限制。

$_SERVER['REMOTE_ADDR']：正在浏览当前页面用户的 IP 地址。这是最基础的客户端识别信息。
$_SERVER['REMOTE_HOST']：正在浏览当前页面用户的主机名。出于性能考虑，许多服务器可能只返回 IP 地址而非完整主机名。
$_SERVER['REMOTE_PORT']：用户连接到服务器时所使用的本地端口号。
$_SERVER['PHP_AUTH_USER'] & $_SERVER['PHP_AUTH_PW']：当 PHP 在 Apache 模块下运行且启用了 HTTP 认证时，分别存储用户输入的用户名和密码。
$_SERVER['AUTH_TYPE']：指定用于 HTTP 认证的认证类型（如 Basic 或 Digest）。

所有通过 HTTP 请求发送到服务器的头部字段，都会在 $_SERVER 中以 HTTP_ 开头并转换为大写键名呈现（连字符变为下划线）。这是解析浏览器能力、来源和语言偏好的重要依据。

$_SERVER['HTTP_HOST']：当前请求的 Host: 头部内容。即用户输入的域名。
$_SERVER['HTTP_REFERER']：链接到当前页面的前一页面的 URL 地址。可用于统计流量来源，但不可靠，因为用户可以被伪造或不发送该头部。
$_SERVER['HTTP_USER_AGENT']：当前请求的 User_Agent: 头部内容。用于识别客户端使用的是哪种浏览器、操作系统或设备型号。
$_SERVER['HTTP_ACCEPT']：当前请求的 Accept: 头部内容。告诉服务器客户端期望接收的内容类型（MIME 类型）。
$_SERVER['HTTP_ACCEPT_CHARSET']：当前请求的 Accept-Charset: 头部内容，例如 “iso-8859-1,*,utf-8”。
$_SERVER['HTTP_ACCEPT_ENCODING']：当前请求的 Accept-Encoding: 头部内容，例如 “gzip” 或 “deflate”，表示支持的压缩算法。
$_SERVER['HTTP_ACCEPT_LANGUAGE']：当前请求的 Accept-Language: 头部内容，例如 “en” 或 “zh-CN”，用于多语言支持。
$_SERVER['HTTP_CONNECTION']：当前请求的 Connection: 头部内容，例如 “Keep-Alive” 或 “close”。

如果 PHP 脚本是通过命令行界面（CLI）运行的，还会包含以下参数：

$_SERVER['argc']：包含传递给程序的命令行参数的个数。
$_SERVER['argv']：包含传递给该脚本的参数数组（从第一个参数开始）。
$_SERVER['QUERY_STRING']：查询 (query) 的字符串。如果是 GET 请求，这就是 URL 中 ? 之后的部分；如果是 CLI 模式，则为空或未定义。

在使用 $_SERVER 中的数据进行逻辑判断或输出展示时，需保持警惕：

大部分 $_SERVER 数据来自客户端，可以被轻易修改或伪造。因此，不要依赖 $_SERVER['HTTP_REFERER'] 做严格的安全控制，也不要信任 $_SERVER['REMOTE_HOST'] 的唯一性。
$_SERVER['PHP_SELF'] 若未经过滤直接插入 HTML 输出中，可能导致 XSS 攻击。建议使用 htmlspecialchars() 进行处理。
在 CLI 模式下，许多 Web 相关的变量（如 HTTP_*）是不存在的，直接调用会引发警告。

以上就是PHP中$_SERVER的详细参数与说明介绍的详细内容，更多关于PHP$_SERVER用法及注意事项的资料请关注本站其它相关文章！