[edit] Last updated: Fri, 18 Sep 2009

$_SERVER

$HTTP_SERVER_VARS [непрепоръчителна]

$_SERVER -- $HTTP_SERVER_VARS [непрепоръчителна] — Информация от обкръжението на сървъра и изпълнението

Описание

$_SERVER е масив, съдържащ информация като заглавки, пътеки за достъп и местоположения на скриптове. Елементите в този масив се създават от уеб сървъра. Няма гаранция, че всеки уеб сървър ще предостави който и да е от тях; сървърите може да пропуснат някои, или да предоставят други, които не са описани тук. Имайки предвид това, все пак голям набор от тези променливи са описани в » спецификация CGI 1.1, така че би трябвало да очаквате тяхното наличие.

$HTTP_SERVER_VARS съдържа същата начална информация, но не е свръхглобална. (Забележете, че $HTTP_SERVER_VARS и $_SERVER са две различни променливи и PHP ги третира като такива)

Индекси

Ще можете (или пък няма да можете) да намерите някой от следните елементи на $_SERVER. Забележете, че малка част, ако изобщо има някой от тези, ще бъдат налични (или ще имат изобщо смисъл) ако пускате PHP от командния ред.

'PHP_SELF'

Името на файла на текущо изпълнявания скрипт, относително спрямо коренната директория за документи (document root). Например $_SERVER['PHP_SELF'] в скрипт с адрес http://example.com/test.php/foo.bar ще бъде /test.php/foo.bar. Константата __FILE__ съдържа пълния път и име на файл на текущия (т.е. включения) файл. Ако PHP работи като процесор на командния ред, от PHP 4.3.0 тази променлива съдържа името на скрипта. Преди това не беше налична.

'argv'

Масив с аргументите, подадени към скрипта. Когато скриптът е пуснат от командния ред, това дава достъп в стил C към параметрите на командния ред. Когато е извикан посредством метода GET, тя ще съдържа заявковия низ (query string).

'argc'

Съдържа броя параметри подадени на скрипта от командния ред (ако е пуснат на командния ред).

'GATEWAY_INTERFACE'

Коя ревизия на спецификацията CGI използва сървърът; например 'CGI/1.1'.

'SERVER_ADDR'

IP адреса на сървъра, под който се изпълнява текущият скрипт.

'SERVER_NAME'

Името на сървърния хост, под който се изпълнява текущият скрипт. Ако скриптът работи на виртуален хост, това ще бъде стойността, дефинирана за този виртуален хост.

'SERVER_SOFTWARE'

Сървърният идентификационен низ, подаван в заглавката при отговор на заявки.

'SERVER_PROTOCOL'

Името и ревизията на протокола, чрез който е била извикана страницата; например 'HTTP/1.0';

'REQUEST_METHOD'

Заявковият метод, използван за достъп до страницата; напр. 'GET', 'HEAD', 'POST', 'PUT'.

Забележка: Скриптът се прекратява след изпращане на заглавките (с други думи - след извеждане на нещо без буфериране на изхода), ако заявковият метод е бил HEAD.

'REQUEST_TIME'

Времевия отпечатък на началото на заявката. Наличен от PHP 5.1.0.

'QUERY_STRING'

Заявковият низ, ако има такъв, с който е бил извършен достъп до страницата.

'DOCUMENT_ROOT'

Директорията на документите, в която се изпълнява текущият скрипт, както е била дефинирана в конфигурационния файл на сървъра.

'HTTP_ACCEPT'

Съдържанието на заглавката Accept: от текущата заявка, ако има такава заглавка.

'HTTP_ACCEPT_CHARSET'

Съдържанието на заглавката Accept-Charset: от текущата заявка, ако има такава. Пример: 'iso-8859-1,*,utf-8'.

'HTTP_ACCEPT_ENCODING'

Съдържанието на заглавката Accept-Encoding: от текущата заявка, ако има такава. Пример: 'gzip'.

'HTTP_ACCEPT_LANGUAGE'

Съдържанието на заглавката Accept-Language: от текущата заявка, ако има такава. Пример: 'en'.

'HTTP_CONNECTION'

Съдържанието на заглавката Connection: от текущата заявка, ако има такава. Пример: 'Keep-Alive'.

'HTTP_HOST'

Съдържанието на заглавката Host: от текущата заявка, ако има такава.

'HTTP_REFERER'

Адресът на страницата (ако има такава), която е насочила потребителската програма към текущата страница. Този елемент се попълва от браузъра. Не всички потребителски програми ще го попълнят, а някои предоставят и начини за променяне на HTTP_REFERER като допълнителна възможност. Накратко, на този елемент не може да се има доверие.

'HTTP_USER_AGENT'

Съдържанието на заглавката User-Agent: от текущата заявка, ако има такава. Това е низ, обозначаващ потребителската програма, която извършва достъп до страницата. Типичен пример е: Mozilla/4.5 [en] (X11; U; Linux 2.2.9 i586). Освен всичко друго, можете да използвате тази стойност с get_browser(), за да приспособите изхода на страницата ви към възможностите на браузъра.

'HTTPS'

Установява се в не-празна стойност, ако скриптът е бил повикан посредством протокола HTTPS.

Забележка: Отбележете, че когато използвате ISAPI с IIS, стойността ще бъде off, ако заявката не е била направена през протокола HTTPS.

'REMOTE_ADDR'

IP адреса, от който потребителят разглежда текущата страница.

'REMOTE_HOST'

Името на Host, от който потребителят разглежда текущата страница. Обратното dns търсене се основава на REMOTE_ADDR на потребителя.

Забележка: Вашият уеб сървър трябва да бъде допълнително конфигуриран, за да създаде тази променлива. Например в Apache ще ви трябва HostnameLookups On в httpd.conf, за да я има. Вж. също gethostbyaddr().

'REMOTE_PORT'

Портът, използван на потребителския компютър, за свръзка с уеб сървъра.

'SCRIPT_FILENAME'

Абсолютния файлов път на текущо-изпълнявания скрипт.

Забележка: Ако скриптът се изпълнява посредством CLI, като относителен път, като file.php или ../file.php, $_SERVER['SCRIPT_FILENAME'] ще съдържа относителния път, зададен от потребителя.

'SERVER_ADMIN'

Стойността, указана в директивата SERVER_ADMIN (за Apache) в конфигурационния файл на уеб сървъра. Ако скриптът върви на виртуален хост, това ще бъде стойността, дефинирана за съответния виртуален хост.

'SERVER_PORT'

Портът на сървърния компютър, използван от уеб сървъра за свръзка. По подразбиране това ще бъде '80'; употребата на SSL, например, ще промени това на порта, който сте дефинирали за HTTPS.

'SERVER_SIGNATURE'

Низ, съдържащ версията на сървъра и името на виртуалния хост, които се добавят към сървърно-генерираните страници, ако е включен.

'PATH_TRANSLATED'

Файлов път, основаващ се на файловата система (а не на директорията за документи), до текущия скрипт, след като сървърът е извършил всички виртуални-към-реални преобразувания.

Забележка: От PHP 4.3.2 PATH_TRANSLATED вече не се попълва безусловно при Apache 2 SAPI, за разлика от ситуацията при Apache 1, където се попълва със стойността на сървърната променлива SCRIPT_FILENAME. Тази промяна бе направена, с цел придържане към спецификацията CGI, според която PATH_TRANSLATED трябва да съществува единствено ако PATH_INFO е дефинирана. Потребителите на Apache 2 могат да използват AcceptPathInfo = On в httpd.conf, за да дефинират PATH_INFO.

'SCRIPT_NAME'

Съдържа файловия път на текущия скрипт. Това е удобно за страници, които трябва да сочат към себе си. Константата __FILE__ съдържа пълния файлов път и име на файл на текущия (включен) файл.

'REQUEST_URI'

Идентификаторът URI, който е бил подаден за осъществяване на достъп до тази страница; например, '/index.html'.

'PHP_AUTH_DIGEST'

При работа под Apache като модул, извършващ автентикация от тип Digest HTTP, тази променлива се попълва от заявката 'Authorization', подадена от клиента (която трябва да използвате след това, за да направите подходящата проверка за валидност).

'PHP_AUTH_USER'

При работа под Apache или IIS (ISAPI при PHP 5) като модул, извършващ автентикация от тип HTTP, тази променлива се попълва с потребителското име (username), предоставено от потребителя.

'PHP_AUTH_PW'

При работа под Apache или IIS (ISAPI при PHP 5) като модул, извършващ автентикация от тип HTTP, тази променлива се попълва с паролата, предоставена от потребителя.

'AUTH_TYPE'

При работа под Apache като модул, извършващ автентикация от тип HTTP, тази променлива се установява с автентикационния тип.

Дневник на промените

Версия	Описание
4.1.0	Въвеждане на `$_SERVER`, за сметка на непрепоръчителната `$HTTP_SERVER_VARS`.

Примери

Example #1 Пример със $_SERVER


<?php
echo $_SERVER['SERVER_NAME'];
?>

Примерът по-горе ще изведе нещо подобно на:

www.example.com

Бележки

Забележка: Това е 'свръхглобална' или автоматично глобална променлива. Това просто означава, че тя е налична във всички обхвати навсякъде из скрипта. Не е нобходимо да правите global $variable;, за да я достъпвате от тялото на функции и методи.

Вж. също

Разширението филтър

$_GET

$GLOBALS

[edit] Last updated: Fri, 18 Sep 2009

add a note User Contributed Notes $_SERVER

dii3g0 17-Apr-2012 04:43


Proccess path_info



<?php

function get_path_info()

{

    if( ! array_key_exists('PATH_INFO', $_SERVER) )

    {

        $pos = strpos($_SERVER['REQUEST_URI'], $_SERVER['QUERY_STRING']);

    

        $asd = substr($_SERVER['REQUEST_URI'], 0, $pos - 2);

        $asd = substr($asd, strlen($_SERVER['SCRIPT_NAME']) + 1);

        

        return $asd;    

    }

    else

    {

        return trim($_SERVER['PATH_INFO'], '/');

    }

}

LOL 05-Apr-2012 01:26


For an hosting that use windows I have used this script to make REQUEST_URI to be correctly setted on IIS

<?php

function request_URI() {

    if(!isset($_SERVER['REQUEST_URI'])) {

        $_SERVER['REQUEST_URI'] = $_SERVER['SCRIPT_NAME'];

        if($_SERVER['QUERY_STRING']) {

            $_SERVER['REQUEST_URI'] .= '?' . $_SERVER['QUERY_STRING'];

        }

    }

    return $_SERVER['REQUEST_URI'];

}

$_SERVER['REQUEST_URI'] = request_URI();

?>

mdlamar at gmail dot com 12-Dec-2011 03:04


$_SERVER['SERVER_ADDR'] contains my LAN IP rather than the public IP. I used the function gethostbyname() to get my public IP rather than the router assigned local IP.

picov at e-link dot it 13-Oct-2011 10:59


A simple function to detect if the current page address was rewritten by mod_rewrite:





<?php


public function urlWasRewritten() {


  $realScriptName=$_SERVER['SCRIPT_NAME'];


  $virtualScriptName=reset(explode("?", $_SERVER['REQUEST_URI']));


  return !($realScriptName==$virtualScriptName);


}


?>

MarkAgius at markagius dot co dot uk 31-Aug-2011 02:18


You have missed 'REDIRECT_STATUS'



Very useful if you point all your error pages to the same file.



File; .htaccess

# .htaccess file.



ErrorDocument 404 /error-msg.php

ErrorDocument 500 /error-msg.php

ErrorDocument 400 /error-msg.php

ErrorDocument 401 /error-msg.php

ErrorDocument 403 /error-msg.php

# End of file.



File; error-msg.php

<?php

  $HttpStatus = $_SERVER["REDIRECT_STATUS"] ;

  if($HttpStatus==200) {print "Document has been processed and sent to you.";}

  if($HttpStatus==400) {print "Bad HTTP request ";}

  if($HttpStatus==401) {print "Unauthorized - Iinvalid password";}

  if($HttpStatus==403) {print "Forbidden";}

  if($HttpStatus==500) {print "Internal Server Error";}

  if($HttpStatus==418) {print "I'm a teapot! - This is a real value, defined in 1998";}



?>

Jamie 02-Mar-2011 01:18


Note that on real paths, aliases are not resolved



$_SERVER["DOCUMENT_ROOT"] => /var/services/web/mysite

$_SERVER["SCRIPT_FILENAME"] => /var/services/web/mysite/admin/products.php



(but __FILE__ => /volume1/web/mysite/admin/inc/includeFile.inc.php)

Use realpath to resolve the $_SERVER value.



Virtual paths also have some differences:

$_SERVER["SCRIPT_NAME"] => /admin/products.php (virtual path)

$_SERVER["PHP_SELF"] => /admin/products.php/someExtraStuff (virtual path)



SCRIPT_NAME is defined in the CGI 1.1 specification, PHP_SELF is created by PHP itself. See http://php.about.com/od/learnphp/qt/_SERVER_PHP.htm for tests.

sainthyoga2003 at gmail dot com 25-Feb-2011 12:37


$_SERVER["SCRIPT_FILENAME"] returns the path including the filename, like __DIR__

Josh Fremer 20-Dec-2010 10:47


HTTPS



Set to a non-empty value if the script was queried through the HTTPS protocol.



Note: Note that when using ISAPI with IIS, the value will be off if the request was not made through the HTTPS protocol.



=-=-=



To clarify this, the value is the string "off", so a specific non-empty value rather than an empty value as in Apache.

rulerof at gmail dot com 17-Nov-2010 10:12


I needed to get the full base directory of my script local to my webserver, IIS 7 on Windows 2008.





I ended up using this:





<?php


function GetBasePath() {


    return substr($_SERVER['SCRIPT_FILENAME'], 0, strlen($_SERVER['SCRIPT_FILENAME']) - strlen(strrchr($_SERVER['SCRIPT_FILENAME'], "\\")));


}


?>





And it returned C:\inetpub\wwwroot\<applicationfolder> as I had hoped.

Stefano (info at sarchittu dot org) 12-Nov-2010 06:07


A way to get the absolute path of your page, independent from the site position (so works both on local machine and on server without setting anything) and from the server OS (works both on Unix systems and Windows systems).



The only parameter it requires is the folder in which you place this script

So, for istance, I'll place this into my SCRIPT folder, and I'll write SCRIPT word length in $conflen



<?php

$conflen=strlen('SCRIPT');

$B=substr(__FILE__,0,strrpos(__FILE__,'/'));

$A=substr($_SERVER['DOCUMENT_ROOT'], strrpos($_SERVER['DOCUMENT_ROOT'], $_SERVER['PHP_SELF']));

$C=substr($B,strlen($A));

$posconf=strlen($C)-$conflen-1;

$D=substr($C,1,$posconf);

$host='http://'.$_SERVER['SERVER_NAME'].'/'.$D;

?>



$host will finally contain the absolute path.

Anonymous 12-Nov-2010 04:22


Use Strict-Transport-Security (STS) to force the use of SSL.

<?php

$use_sts = TRUE;



if ($use_sts && isset($_SERVER['HTTPS']) {

  header('Strict-Transport-Security: max-age=500');

} elseif ($use_sts && !isset($_SERVER['HTTPS']) {

  header('Status-Code: 301');

  header('Location: https://'.$_SERVER["HTTP_HOST"].$_SERVER['REQUEST_URI']);

}

?>

dtomasiewicz at gmail dot com 14-Aug-2010 08:03


To get an associative array of HTTP request headers formatted similarly to get_headers(), this will do the trick:



<?php

/**

 * Transforms $_SERVER HTTP headers into a nice associative array. For example:

 *   array(

 *       'Referer' => 'example.com',

 *       'X-Requested-With' => 'XMLHttpRequest'

 *   )

 */

function get_request_headers() {

    $headers = array();

    foreach($_SERVER as $key => $value) {

        if(strpos($key, 'HTTP_') === 0) {

            $headers[str_replace(' ', '-', ucwords(str_replace('_', ' ', strtolower(substr($key, 5)))))] = $value;

        }

    }

    return $headers;

}

?>

wbeaumo1 at gmail dot com 13-Jun-2010 08:43


Don't forget $_SERVER['HTTP_COOKIE']. It contains the raw value of the 'Cookie' header sent by the user agent.

kamazee at gmail dot com 15-Apr-2010 06:41


$_SERVER['DOCUMENT_ROOT'] in different environments may has trailing slash or not, so be careful when including files from $_SERVER['DOCUMENT_ROOT']:

<?php

include(dirname($_SERVER['DOCUMENT_ROOT']) . DIRECTORY_SEPARATOR . 'file.php')

?>

php at isnoop dot net 01-Apr-2010 09:38


Use the apache SetEnv directive to set arbitrary $_SERVER variables in your vhost or apache config.



SetEnv varname "variable value"

piana at pyrohawk dot com 17-Mar-2010 09:26


There are two different variables that I find very useful in Caching and similar.



$_SERVER['REQUEST_URI'] and $_SERVER['REQUEST_URL']



URI provides the entire request path (/directory/file.ext?query=string)

URL provides the request path, without the query string (/directory/file.ext)

It also differs from __FILE__ in that it's not the file name.  So, if you go to /directory/anotherfile.ext and get silently redirected to file.ext, these variables are anotherfile.ext, while __FILE__ is still file.ext.

Megan Mickelson 22-Feb-2010 03:36


It makes sense to want to paste the $_SERVER['REQUEST_URI'] on to a page (like on a footer), but be sure to clean it up first with htmlspecialchars() otherwise it poses a cross-site scripting vulnerability.





htmlspecialchars($_SERVER['REQUEST_URI']);





e.g.


http://www.example.com/foo?<script>...





becomes


http://www.example.com/foo?&lt;script&gt;...

admin at NOSpAM dot sinfocol dot org 14-Jan-2010 10:31


I was testing with the $_SERVER variable and some request method, and I found that with apache I can put an arbitrary method.



For example, I have an script called "server.php" in my example webpage with the next code:



<?php

echo $_SERVER['REQUEST_METHOD'];

?>



And I made this request:

c:\>nc -vv www.example.com 80

example.com [x.x.x.x] 80 (http) open

ArbitratyMethod /server.php HTTP/1.1

Host: wow.sinfocol.org

Connection: Close



The response of the server is the next:

HTTP/1.1 200 OK

Date: Fri, 15 Jan 2010 05:14:09 GMT

Server: Apache

Connection: close

Transfer-Encoding: chunked

Content-Type: text/html



ArbitratyMethod



So, be carefully when include the $_SERVER['REQUEST_METHOD'] in any script, this kind of "bug" is old and could be dangerous.

mirko dot steiner at slashdevslashnull dot de 24-Oct-2009 02:43


<?php



// RFC 2616 compatible Accept Language Parser

// http://www.ietf.org/rfc/rfc2616.txt, 14.4 Accept-Language, Page 104

// Hypertext Transfer Protocol -- HTTP/1.1



foreach (explode(',', $_SERVER['HTTP_ACCEPT_LANGUAGE']) as $lang) {

    $pattern = '/^(?P<primarytag>[a-zA-Z]{2,8})'.

    '(?:-(?P<subtag>[a-zA-Z]{2,8}))?(?:(?:;q=)'.

    '(?P<quantifier>\d\.\d))?$/';



    $splits = array();



    printf("Lang:,,%s''\n", $lang);

    if (preg_match($pattern, $lang, $splits)) {

        print_r($splits);

    } else {

        echo "\nno match\n";

    }

}



?>



example output:



Google Chrome 3.0.195.27 Windows xp



Lang:,,de-DE''

Array

(

    [0] => de-DE

    [primarytag] => de

    [1] => de

    [subtag] => DE

    [2] => DE

)

Lang:,,de;q=0.8''

Array

(

    [0] => de;q=0.8

    [primarytag] => de

    [1] => de

    [subtag] => 

    [2] => 

    [quantifier] => 0.8

    [3] => 0.8

)

Lang:,,en-US;q=0.6''

Array

(

    [0] => en-US;q=0.6

    [primarytag] => en

    [1] => en

    [subtag] => US

    [2] => US

    [quantifier] => 0.6

    [3] => 0.6

)

Lang:,,en;q=0.4''

Array

(

    [0] => en;q=0.4

    [primarytag] => en

    [1] => en

    [subtag] => 

    [2] => 

    [quantifier] => 0.4

    [3] => 0.4

)

Lord Mac 14-Oct-2009 07:56


An even *more* improved version...



<?php

phpinfo(32);

?>

steve at sc-fa dot com 17-Sep-2009 12:20


If you are serving from behind a proxy server, you will almost certainly save time by looking at what these $_SERVER variables do on your machine behind the proxy.   



$_SERVER['HTTP_X_FORWARDED_FOR'] in place of $_SERVER['REMOTE_ADDR']



$_SERVER['HTTP_X_FORWARDED_HOST'] and 

$_SERVER['HTTP_X_FORWARDED_SERVER'] in place of (at least in our case,) $_SERVER['SERVER_NAME']

cupy at email dot cz 20-Aug-2009 08:24


Tech note:

$_SERVER['argc'] and $_SERVER['argv'][] has some funny behaviour,

used from linux (bash) commandline, when called like 

"php ./script_name.php 0x020B" 

there is everything correct, but 

"./script_name.php 0x020B"

is not correct - "0" is passed instead of "0x020B" as $_SERVER['argv'][1] - see the script below.

Looks like the parameter is not passed well from bash to PHP.

(but, inspected on the level of bash, 0x020B is understood well as $1)



try this example:



------------->8------------------

cat ./script_name.php

#! /usr/bin/php



if( $_SERVER['argc'] == 2)

  {

    // funny... we have to do this trick to pass e.g. 0x020B from parameters

    // ignore this: "PHP Notice:  Undefined offset:  2 in ..."

    $EID = $_SERVER['argv'][1] + $_SERVER['argv'][2] + $_SERVER['argv'][3];

  }

 else

   {        // default

     $EID = 0x0210; // PPS failure

   }

jarrod at squarecrow dot com 10-Aug-2009 08:31


$_SERVER['DOCUMENT_ROOT'] is incredibly useful especially when working in your development environment. If you're working on large projects you'll likely be including a large number of files into your pages. For example:





<?php


//Defines constants to use for "include" URLS - helps keep our paths clean





        define("REGISTRY_CLASSES",  $_SERVER['DOCUMENT_ROOT']."/SOAP/classes/");


        define("REGISTRY_CONTROLS", $_SERVER['DOCUMENT_ROOT']."/SOAP/controls/");





        define("STRING_BUILDER",     REGISTRY_CLASSES. "stringbuilder.php");


        define("SESSION_MANAGER",     REGISTRY_CLASSES. "sessionmanager.php");


        define("STANDARD_CONTROLS",    REGISTRY_CONTROLS."standardcontrols.php");


?>





In development environments, you're rarely working with your root folder, especially if you're running PHP locally on your box and using DOCUMENT_ROOT is a great way to maintain URL conformity. This will save you hours of work preparing your application for deployment from your box to a production server (not to mention save you the headache of include path failures).

Richard York 09-Jul-2009 11:19


Not documented here is the fact that $_SERVER is populated with some pretty useful information when accessing PHP via the shell.



 ["_SERVER"]=>

  array(24) {

    ["MANPATH"]=>

    string(48) "/usr/share/man:/usr/local/share/man:/usr/X11/man"

    ["TERM"]=>

    string(11) "xterm-color"

    ["SHELL"]=>

    string(9) "/bin/bash"

    ["SSH_CLIENT"]=>

    string(20) "127.0.0.1 41242 22"

    ["OLDPWD"]=>

    string(60) "/Library/WebServer/Domains/www.example.com/private"

    ["SSH_TTY"]=>

    string(12) "/dev/ttys000"

    ["USER"]=>

    string(5) "username"

    ["MAIL"]=>

    string(15) "/var/mail/username"

    ["PATH"]=>

    string(57) "/usr/bin:/bin:/usr/sbin:/sbin:/usr/local/bin:/usr/X11/bin"

    ["PWD"]=>

    string(56) "/Library/WebServer/Domains/www.example.com/www"

    ["SHLVL"]=>

    string(1) "1"

    ["HOME"]=>

    string(12) "/Users/username"

    ["LOGNAME"]=>

    string(5) "username"

    ["SSH_CONNECTION"]=>

    string(31) "127.0.0.1 41242 10.0.0.1 22"

    ["_"]=>

    string(12) "/usr/bin/php"

    ["__CF_USER_TEXT_ENCODING"]=>

    string(9) "0x1F5:0:0"

    ["PHP_SELF"]=>

    string(10) "Shell.php"

    ["SCRIPT_NAME"]=>

    string(10) "Shell.php"

    ["SCRIPT_FILENAME"]=>

    string(10) "Shell.php"

    ["PATH_TRANSLATED"]=>

    string(10) "Shell.php"

    ["DOCUMENT_ROOT"]=>

    string(0) ""

    ["REQUEST_TIME"]=>

    int(1247162183)

    ["argv"]=>

    array(1) {

      [0]=>

      string(10) "Shell.php"

    }

    ["argc"]=>

    int(1)

  }

chris 02-Jul-2009 04:01


A table of everything in the $_SERVER array can be found near the bottom of the output of phpinfo();

pudding06 at gmail dot com 02-May-2009 02:44


Here's a simple, quick but effective way to block unwanted external visitors to your local server:





<?php


// only local requests


if ($_SERVER['REMOTE_ADDR'] !== '127.0.0.1') die(header("Location: /"));


?>





This will direct all external traffic to your home page. Of course you could send a 404 or other custom error. Best practice is not to stay on the page with a custom error message as you acknowledge that the page does exist. That's why I redirect unwanted calls to (for example) phpmyadmin.

dragon[dot]dionysius[at]gmail[dot]com 29-Apr-2009 10:53


I've updated the function of my previous poster and putted it into my class.



<?php

    /**

     * Checking HTTP-Header for language

     * needed for various system classes

     * 

     * @return    boolean    true/false 

     */

    private function _checkClientLanguage()

    {    

        $langcode = (!empty($_SERVER['HTTP_ACCEPT_LANGUAGE'])) ? $_SERVER['HTTP_ACCEPT_LANGUAGE'] : '';

        $langcode = (!empty($langcode)) ? explode(";", $langcode) : $langcode;

        $langcode = (!empty($langcode['0'])) ? explode(",", $langcode['0']) : $langcode;

        $langcode = (!empty($langcode['0'])) ? explode("-", $langcode['0']) : $langcode;

        return $langcode['0'];

    }

?>



Please note, you have to check additional the result! Because the header may be missing or another possible thing, it is malformed. So check the result with a list with languages you support and perhaps you have to load a default language.



<?php



// if result isn't one of my defined languages

            if(!in_array($lang, $language_list)) {

                $lang = $language_default; // load default



?>



My HTTP_ACCEPT_LANGUAGE string:

FF3: de-de,de;q=0.8,en-us;q=0.5,en;q=0.3 

IE7: de-ch



So, take care of it!

dalys at chokladboll dot se 15-Apr-2009 02:03


If you want en, sv-SE, da, es etc. to be returned from $_SERVER['HTTP_ACCEPT_LANGUAGE'] you can use this function:



<?php

function detectlanguage() {

    $langcode = explode(";", $_SERVER['HTTP_ACCEPT_LANGUAGE']);

    $langcode = explode(",", $langcode['0']);

    return $langcode['0'];

    }



$language = detectlanguage();



echo "You have chosen $language as your language in your web browser.";

?>

Vladimir Kornea 13-Mar-2009 05:06


1. All elements of the $_SERVER array whose keys begin with 'HTTP_' come from HTTP request headers and are not to be trusted.



2. All HTTP headers sent to the script are made available through the $_SERVER array, with names prefixed by 'HTTP_'.



3. $_SERVER['PHP_SELF'] is dangerous if misused. If login.php/nearly_arbitrary_string is requested, $_SERVER['PHP_SELF'] will contain not just login.php, but the entire login.php/nearly_arbitrary_string. If you've printed $_SERVER['PHP_SELF'] as the value of the action attribute of your form tag without performing HTML encoding, an attacker can perform XSS attacks by offering users a link to your site such as this:



<a href='http://www.example.com/login.php/"><script type="text/javascript">...</script><span a="'>Example.com</a>



The javascript block would define an event handler function and bind it to the form's submit event. This event handler would load via an <img> tag an external file, with the submitted username and password as parameters.



Use $_SERVER['SCRIPT_NAME'] instead of $_SERVER['PHP_SELF']. HTML encode every string sent to the browser that should not be interpreted as HTML, unless you are absolutely certain that it cannot contain anything that the browser can interpret as HTML.

info at mtprod dot com 23-Jan-2009 02:13


On Windows IIS 7 you must use $_SERVER['LOCAL_ADDR'] rather than $_SERVER['SERVER_ADDR'] to get the server's IP address.

jonbarnett at gmail dot com 23-Nov-2008 09:13


It's worth noting that $_SERVER variables get created for any HTTP request headers, including those you might invent:



If the browser sends an HTTP request header of:

X-Debug-Custom: some string



Then:



<?php

$_SERVER['HTTP_X_DEBUG_CUSTOM']; // "some string"

?>



There are better ways to identify the HTTP request headers sent by the browser, but this is convenient if you know what to expect from, for example, an AJAX script with custom headers.



Works in PHP5 on Apache with mod_php.  Don't know if this is true from other environments.

jette at nerdgirl dot dk 01-Nov-2008 11:43


Windows running IIS v6 does not include $_SERVER['SERVER_ADDR']



If you need to get the IP addresse, use this instead:



<?php

$ipAddress = gethostbyname($_SERVER['SERVER_NAME']);

?>

geoffrey dot hoffman at gmail dot com 25-Oct-2008 05:13


If you are looking at $_SERVER['HTTP_USER_AGENT'] to determine whether your user is on a mobile device, you may want to visit these resources:



http://wurfl.sourceforge.net/



http://www.zytrax.com/tech/web/mobile_ids.html

Thomas Urban 22-Oct-2008 01:19


Maybe you're missing information on $_SERVER['CONTENT_TYPE'] or $_SERVER['CONTENT_LENGTH'] as I did. On POST-requests these are available in addition to those listed above.

Taomyn 12-Oct-2008 07:21


'HTTPS'

    Set to a non-empty value if the script was queried through the HTTPS protocol. Note that when using ISAPI with IIS, the value will be off if the request was not made through the HTTPS protocol. 



Does the same for IIS7 running PHP as a Fast-CGI application.

Tonin 16-Sep-2008 10:43


When using the $_SERVER['SERVER_NAME'] variable in an apache virtual host setup with a ServerAlias directive, be sure to check the UseCanonicalName apache directive.  If it is On, this variable will always have the apache ServerName value.  If it is Off, it will have the value given by the headers sent by the browser.



Depending on what you want to do the content of this variable, put in On or Off.

Andrew B 08-Sep-2008 04:26


Please note on Windows/IIS - the variable 'USER_AUTH' will return the username/identity of the user accessing the page, i.e. if anonymous access is off, you would normally get back "$domain\$username".

jeff at example dot com 12-Aug-2008 11:24


Note that, in Apache 2, the server settings will affect the variables available in $_SERVER. For example, if you are using SSL, the following directive will dump SSL-related status information, along with the server certificate and client certificate (if present) into the $_SERVER variables:



SSLOptions +StdEnvVars +ExportCertData

silverquick at gmail dot com 05-Aug-2008 05:55


I think the HTTPS element will only be present under Apache 2.x. It's not in the list of "special" variables here:

http://httpd.apache.org/docs/1.3/mod/mod_rewrite.html#RewriteCond

But it is here:

http://httpd.apache.org/docs/2.0/mod/mod_rewrite.html#rewritecond

danny at orionrobots dot co dot uk 31-Jul-2008 02:25


It is worth noting here that if you use $_SERVER['REQUEST_URI'] with a rewrite rule, the original, not rewritten URI will be presented.

emailfire at gmail dot com 26-May-2008 07:49


REQUEST_URI is useful, but if you want to get just the file name use:



<?php

$this_page = basename($_SERVER['REQUEST_URI']);

if (strpos($this_page, "?") !== false) $this_page = reset(explode("?", $this_page));

?>

add a note