在Cpanel环境下使用PHP通过文件名获取文件完整URL的方法

当然可以实现你想要的get_file_url()函数，在cPanel环境下，我们可以利用PHP的超全局变量和安全处理逻辑来完成这个需求，下面是具体的实现方案：

基础版本（图片目录在网站根目录） #

这个版本适用于你的图片目录（比如/images/）直接放在网站文档根目录的场景：

function get_file_url($filename) {
    // 安全过滤：仅保留文件名，防止路径遍历攻击
    $sanitized_filename = basename($filename);
    
    // 自动识别网站协议（HTTP/HTTPS）
    $protocol = isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] === 'on' ? 'https://' : 'http://';
    
    // 获取当前网站域名（含子域名）
    $domain = $_SERVER['HTTP_HOST'];
    
    // 图片固定存放目录，可根据实际路径修改
    $image_directory = '/images/';
    
    // 拼接并返回完整URL
    return $protocol . $domain . $image_directory . $sanitized_filename;
}

使用示例 #

// 调用函数获取完整URL
echo get_file_url("xyz.png");
// 输出示例：https://example.com/images/xyz.png

关键细节说明 #

• 安全处理：用basename()确保只提取纯文件名，避免用户输入../private/file.jpg这类恶意路径访问非公开文件。如果需要更严格的过滤，可额外添加正则校验：

  $sanitized_filename = preg_replace('/[^a-zA-Z0-9_\-\.]/', '', basename($filename));
  

• 协议自动适配：通过$_SERVER['HTTPS']变量判断当前网站使用的协议，cPanel环境下这个变量会被正确设置，无需手动配置。
• 域名动态获取：$_SERVER['HTTP_HOST']会自动读取当前访问的域名，不管是主域名还是子域名都能正确识别。

进阶版本（网站部署在子目录） #

如果你的网站安装在cPanel的子目录下（比如/blog/），可以修改函数自动识别网站基础路径：

function get_file_url($filename) {
    $sanitized_filename = basename($filename);
    
    $protocol = isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] === 'on' ? 'https://' : 'http://';
    $domain = $_SERVER['HTTP_HOST'];
    
    // 获取网站基础路径（比如 /blog/）
    $base_path = rtrim(dirname($_SERVER['SCRIPT_NAME']), '/') . '/';
    
    // 图片目录（注意不要加开头的/）
    $image_directory = 'images/';
    
    return $protocol . $domain . $base_path . $image_directory . $sanitized_filename;
}

比如你的网站部署在https://example.com/blog/，调用get_file_url("xyz.png")会输出https://example.com/blog/images/xyz.png。

内容的提问来源于stack exchange，提问作者Abd