答案：PHP通过生成HTML5视频标签间接实现本地视频播放，视频文件需置于Web可访问目录，使用绝对路径避免错误，通过<video>标签嵌入并由浏览器播放，结合htmlspecialchars()防XSS，敏感视频可移出Web目录由PHP脚本验证权限后代理输出，确保安全。
在PHP中播放本地视频文件，关键不在于PHP本身直接“播放”视频，而是在于如何通过PHP生成正确的HTML代码，让浏览器能够访问并播放服务器上的视频文件。PHP负责处理路径逻辑和权限控制，真正的播放由HTML5的<video>标签完成。
正确设置视频文件路径
确保视频文件位于Web可访问目录下，比如/videos/或/uploads/，不要放在php include或config这类受保护的目录中。路径可以是相对路径或绝对URL路径。
- 相对路径示例：videos/demo.mp4
- 绝对路径示例：/uploads/movie.avi（从网站根目录开始）
- 完整URL：https://yoursite.com/media/trailer.mp4
推荐使用相对于网站根目录的绝对路径，避免因页面层级不同导致路径错误。
使用HTML5 video标签嵌入视频
PHP的作用是动态输出HTML，例如根据用户权限判断是否显示视频。实际播放依赖HTML5：
立即学习“PHP免费学习笔记（深入）”；
<video controls width="640"><source src="/videos/sample.mp4" type="video/mp4">
您的浏览器不支持视频播放。
</video>
PHP中可这样动态生成：
<?php $videoPath = "/uploads/" . $filename; ?>
<video controls>
<source src="<?= htmlspecialchars($videoPath) ?>" type="video/mp4">
</video>
注意使用htmlspecialchars()防止XSS攻击，尤其是路径来自用户输入时。
控制访问权限的小技巧
如果想限制某些用户才能观看视频，可以把真实文件移出Web目录，通过PHP脚本代理输出：
- 真实视频存放在/private/videos/（Web无法直接访问）
- 用PHP检查登录状态后再输出视频内容
// check_auth.php 示例
if (!isLoggedIn()) {
die("无权访问");
}
$filePath = '/private/videos/secret.mp4';
if (file_exists($filePath)) {
header('Content-Type: video/mp4');
readfile($filePath);
}
?>
然后在HTML中调用：<source src="check_auth.php" type="video/mp4">。这样既安全又灵活。
常见问题与建议
视频播不出来？先检查这几项：
- 路径是否正确，文件是否存在
- 服务器MIME类型是否支持mp4、webm等格式
- 文件权限是否为可读（如644）
- 大文件注意PHP执行时间和内存限制
- 建议视频格式优先使用MP4（H.264），兼容性最好
基本上就这些。PHP不直接播放视频，但能帮你安全、灵活地组织播放逻辑。
