答案：PHP中常用$_SERVER变量包括SERVER_NAME、SERVER_ADDR、SERVER_PORT等，用于获取服务器和请求信息；应通过验证和过滤（如htmlspecialchars）确保安全使用；还可结合php_uname()、gethostname()等函数及系统命令获取更全面的服务器信息。
获取服务器信息在PHP中非常直接，主要依赖于预定义变量
$_SERVER。它包含了服务器和客户端请求的大量信息，包括服务器名称、端口、请求方法等等。当然，具体能获取到哪些信息，取决于服务器配置和PHP的设置。
解决方案：
直接使用
$_SERVER数组来获取服务器信息。例如，要获取服务器名称，可以使用
$_SERVER['SERVER_NAME']；获取服务器端口，使用
$_SERVER['SERVER_PORT']。还可以通过
phpinfo()函数查看所有可用的服务器变量及其值，方便调试和查找所需信息。
PHP中$_SERVER数组有哪些常用变量？
立即学习“PHP免费学习笔记（深入）”；
$_SERVER数组包含的变量非常多，但一些变量在实际开发中用得比较频繁。例如：
SERVER_NAME
: 服务器主机名。SERVER_ADDR
: 服务器IP地址。SERVER_PORT
: 服务器端口。SERVER_SOFTWARE
: 服务器软件信息（例如，Apache/2.4.41）。REQUEST_METHOD
: 请求方法（GET, POST, PUT, DELETE 等）。REQUEST_URI
: 请求URI。QUERY_STRING
: 查询字符串。HTTP_USER_AGENT
: 客户端浏览器信息。REMOTE_ADDR
: 客户端IP地址。DOCUMENT_ROOT
: 当前运行脚本所在的文档根目录。
这些变量可以帮助你了解客户端的请求环境和服务器的配置信息，从而编写出更健壮和适应性强的PHP代码。
如何安全地使用$_SERVER变量？
虽然
$_SERVER提供了丰富的信息，但直接使用它也存在安全风险。因为某些变量的值可能受到客户端的控制，如果不对其进行验证和过滤，可能会导致安全漏洞，例如跨站脚本攻击（XSS）。
建议：
-
验证和过滤输入：在使用
$_SERVER
中的任何变量之前，始终对其进行验证和过滤。例如，使用htmlspecialchars()
函数对$_SERVER['PHP_SELF']
进行转义，以防止 XSS 攻击。 -
避免直接输出：尽量避免将
$_SERVER
中的变量直接输出到HTML页面上，除非你已经对其进行了充分的验证和过滤。 -
了解服务器配置：不同的服务器配置可能会影响
$_SERVER
中变量的值。因此，在部署PHP应用之前，务必了解服务器的配置情况，并根据实际情况进行调整。
例如，以下代码展示了如何安全地使用
$_SERVER['PHP_SELF']：
<?php $php_self = htmlspecialchars($_SERVER['PHP_SELF']); echo "<form method='post' action='" . $php_self . "'>"; // ... echo "</form>"; ?>
这段代码使用
htmlspecialchars()函数对
$_SERVER['PHP_SELF']进行了转义，从而防止了 XSS 攻击。
除了$_SERVER，还有哪些方法可以获取服务器信息？
除了
$_SERVER数组，还可以使用其他PHP函数来获取服务器信息。例如：
php_uname()
: 返回运行PHP的操作系统信息。gethostname()
: 返回服务器主机名。disk_free_space()
和disk_total_space()
: 返回磁盘可用空间和总空间。getenv()
: 获取环境变量。
例如，要获取操作系统的名称，可以使用
php_uname('s')；要获取PHP版本，可以使用 phpversion()。这些函数可以提供更具体和详细的服务器信息，帮助你更好地了解服务器环境。
另外，还可以通过执行系统命令来获取服务器信息。例如，在Linux服务器上，可以使用
shell_exec('uptime') 命令来获取服务器的运行时间和负载信息。但需要注意的是，执行系统命令可能会带来安全风险，因此需要谨慎使用。 
