部分iOS设备访问PHP页面仅显示原始代码的问题求助

核心可能原因 #

虽然多数设备访问正常，但特定iOS/iPadOS设备出现PHP代码泄露，大概率不是全局Apache配置问题，而是请求处理逻辑异常或设备端特殊请求头触发了Apache未正确解析PHP的分支规则。

分步排查与修复 #

1. 对比Apache日志中的请求差异 #

查看Apache的访问日志和错误日志（通常路径为/var/log/apache2/access.log和/var/log/apache2/error.log），重点对比正常设备（如iPhone）和异常设备（iPad）的请求记录：

• 检查两者的User-Agent头是否存在明显差异
• 确认异常请求的响应状态码，以及是否包含X-Powered-By: PHP/7.4.33响应头（正常解析PHP的请求会携带该头）
• 查看日志中是否有关于PHP模块未触发的警告信息

2. 验证Apache的PHP解析规则 #

检查Apache配置文件（如/etc/apache2/apache2.conf、站点专属配置/etc/apache2/sites-available/你的站点.conf），确认不存在基于User-Agent的特殊例外规则：

• 搜索是否有BrowserMatch结合SetHandler/AddHandler的配置，这类规则可能针对iPad/特定iOS版本跳过了PHP解析
• 确保.php后缀文件全局配置了正确的PHP解析规则：
  若使用mod_php：

  <FilesMatch "\.php$">
      SetHandler application/x-httpd-php
  </FilesMatch>
  

  若使用php-fpm：

  <FilesMatch "\.php$">
      SetHandler "proxy:unix:/run/php/php7.4-fpm.sock|fcgi://localhost"
  </FilesMatch>
  

3. 模拟异常请求头测试 #

用curl模拟iPad的User-Agent发送请求，验证是否能复现问题：

curl -A "Mozilla/5.0 (iPad; CPU OS 16_6 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.6 Safari/605.1.15" http://你的域名/目标页面.php -I

对比正常iPhone UA请求的响应头，如果模拟iPad UA时返回的Content-Type为text/plain而非text/html，说明Apache针对该UA未触发PHP解析。

4. 检查php-fpm配置（若使用） #

若Apache通过php-fpm处理PHP，查看php-fpm日志（/var/log/php7.4-fpm.log），确认是否存在针对特定请求的拒绝或错误记录。同时检查php-fpm的池配置，确保没有针对UA的访问限制。

5. 强制页面的PHP解析规则 #

如果站点启用了.htaccess（需确保Apache配置中AllowOverride为All），添加以下规则强制目标页面被PHP解析：
若使用mod_php：

<Files "目标页面.php">
    SetHandler application/x-httpd-php
</Files>

若使用php-fpm：

<Files "目标页面.php">
    SetHandler "proxy:unix:/run/php/php7.4-fpm.sock|fcgi://localhost"
</Files>

额外注意事项 #

• 确认header.php和footer.php中无未闭合的PHP标签或语法错误（这类问题通常引发500错误，而非代码泄露，但仍需排除）
• 部分iOS设备的特殊网络环境（如企业代理、VPN）可能篡改请求头，可让用户切换网络后测试

内容的提问来源于stack exchange，提问作者sh37211