SSI 和 PHP 的备用标头答案

【问题标题】：Alternate Headers with SSI and PHPSSI 和 PHP 的备用标头
【发布时间】：2013-04-20 20:52:06
【问题描述】：

我有两个标题：一个为登录用户显示，一个在注销/非会员时显示。我还有一个页脚，应该在每个页面上重复。我的想法是使用 SSI 来包含页眉和页脚。

到目前为止，我们还没有开始太多的服务器端处理，因此不会跟踪登录/注销的用户。因此，目前，我只想使用包含标题的页面来确定要显示的页面。我的想法是使用 PHP 文件而不是 SHTML 文件作为标头，因此我可以进行一些处理以确定要显示的标头。

那么是否可以通过 PHP 确定哪个页面正在调用包含？

我做错了吗？如果是这样，哪种解决方案更合适？

例如，每个 html 页面都适合这种一般布局：

<html>
<header>
    <!-- relevant header calls -->
<header>
<body>
    <div id="body">
        <!--#include virtual="header.php"-->
        <!-- actual page content -->
    </div>
    <!--#include virtual="footer.shtml"-->
</body>
</html>

在 header.php 中我想要类似的东西：

<?php
if(/*page is a non-logged in page*/){
    echo(/*logged out header*/);
} else {
    echo(/*logged in header*/);
}
?>

【问题讨论】：

if($_SESSION['logged_in']) 包括('logged_in_header.php');否则包括('visitor_header.php');
这对 SSI 也有效吗？我有点担心，作为服务器端，它会掩盖会话。另外，我现在主要关心的是检测哪个页面正在调用包含。
没有一些代码很难说，但你看过：en.wikipedia.org/wiki/Server_Side_Includes
使用 SSI 的原因是什么？
@AbsoluteƵERØ 似乎是在多个位置包含一段 html 代码的正确方法。它非常适合页脚，并且确实加快了更新速度。但就像我说的，我不能 100% 确定这是我想要的解决方案。最后，当我只是使用会话来确定哪个标题时，这似乎很简单，但是为了测试，我想使用页面来确定哪个标题，而无需手动编辑每个页面，因为我更改了哪些页面显示了什么。

标签： php html ssi shtml

【解决方案1】：

那么是否可以通过 PHP 确定哪个页面正在调用包含？

不知道。但如果可能的话，它将通过$_SERVER。把它放在你的 header.php 中进行测试：

<?php
echo '<pre>';
print_r($_SERVER);
echo '</pre>';

但是，如果页面被请求为 *.html 并带有服务器端包含，我什至无法开始预测这将对 PHP 会话造成什么样的破坏。我怀疑session_start() 是否能够在此上下文中设置正确的标头，或者 PHP 会话 cookie 是否会被发送到客户端或通过 SSI 传递回 PHP。

据我所知/关注，SSI 只应用于包含不依赖于与用户进行任何形式交互的静态内容或动态内容，包括基本的内容，例如他们是否已登录. SSI 是静态页面和动态页面之间的杂物，应该被称为“有点动态但不是真的”。

简短的回答：SSI 将是一个巨大的痛苦，放弃它并使用 PHP include()。

编辑：您的页面在最基本的层面上看起来像这样，实际上并不比使用 SSI 复杂。如果您采用更多MVC-oriented 方法[即C 和V 部分]，它将变得更易于管理：

<?php
session_start();
// other initialization
?><html>
<head>
    <!-- relevant header calls -->
<head>
<body>
    <div id="body">
        <?php
if($_SESSION['is_logged_in']){
    echo(/*logged out header*/);
} else {
    echo(/*logged in header*/);
}
?>
        <!-- actual page content -->
    </div>
    <?php include("footer.php"); ?>
</body>
</html>

【讨论】：

【解决方案2】：

为了便于编程，最好使用其中一种。最好只使用 PHP，因为：

大量支持社区php.net
在大多数实现中，它比使用 SSI 更快，因为 PHP 旨在完成 PHP 代码的所有处理和解析，而 SSI 必须读取您的 SHTML 页面（在写入之后）并在 cmets 和包含之间进行筛选，然后包括所有组件。
如果您将 PHP 页面作为 SSI 包含在内，那么您将让 Apache 等待 PHP，而如果您单独使用 PHP，它已经交付了该页面。
您可以使用数据库做一些事情，使用 PHP 可以做更多事情。
PHP 页面未经处理就无法从服务器访问，因此如果您使用标准做法，则有人利用您的代码漏洞的风险较小。
SSI 可以作为代码清楚地阅读（而且非常有限）。

如果您将 PHP 作为 Apache 模块运行，则可以使用函数 virtual() 在 PHP 中包含 SSI，但您为什么要这样做？你可以include() 几乎任何东西进入 PHP。

示例

我将以帐户管理网站为例。要使标题动态化，您需要找到调用它的页面的$var（我将使用$_SERVER['REQUEST_URI']）。您可以参考几个reserved server variables in PHP 来根据情况拨打电话。因此，假设所有登录页面所在的授权目录称为“auth”，您的通用 shell 文件可能如下所示：

<?php
//Check for the page the person is asking for
session_start();

$root = $_SERVER['DOCUMENT_ROOT'];

//Check for the "auth" directory
if(preg_match('!^/?auth!',$_SERVER['REQUEST_URI'])){
    //Do some check to see if they've been authenticated... this one is not secure, but you get the idea
    if($_SESSION['logged_in']){
     //Require the correct header
      require_once($root.'/includes/logged-in-header.php');
    } else {
//They don't belong or they're not logged in, kick them back to the login page.     
 header("Location: /login.php?e=1");
 die();     
    }
} else {
//It's not an authorization required page, so show the standard header.
 require_once($root.'/includes/non-auth-header.php');   
}

//let's find out the page that's loading the shell.
$pageName = preg_replace('!/([^/]+)$!',"$1",$_SERVER['SCRIPT_NAME']);

switch($pageName){
    /*Auth pages*/

    case "billing.php":
    require_once($root.'/includes/billing.php');
    break;

    case "account.php":
    require_once($root.'/includes/account.php');
    break;

    case "logout.php":
    require_once($root.'/includes/logout.php');
    break;

    default:
    //show the login page
    require_once($root.'/includes/login.php');

}
require_once($root.'/../shell.php');
require_once($root.'/includes/footer.php');


?>

因此，如果您在auth 目录中并且您没有登录，您将获得主页。如果您在billing.php 页面上的auth 目录中并且您已登录，则该站点将加载计费页面。

auth/billing.php 代码可能如下所示：

require_once("$_SERVER['DOCUMENT_ROOT'].'/../shell.php');

include/billing.php 代码将包含页面的所有工作，并且可以格式化为 HTML，但您可能会从数据库中提取这些内容。

【讨论】：