PHP的$_SERVER超全局变量是否一定具备可写入性？

我清楚几乎所有场景下修改$_SERVER都绝非良策，但它偶尔能作为临时补丁或用于特定测试场景。我想确认几个问题：能否依赖脚本对$_SERVER的可写入性？这会因服务器或PHP版本不同而存在差异吗？有没有某个ini配置项会控制这个特性？

PHP官方文档并未明确说明$_SERVER应为只读或可写状态，仅暗示它是普通变量，可像其他变量一样写入。但因其属于特殊的超全局数组，我认为有必要明确这个问题。

以下是用于演示修改$_SERVER的测试代码：

<?php
$uri = $_SERVER['REQUEST_URI'];
$_SERVER['REQUEST_URI'] = "test-value";

echo '<pre>
Before: "'.$uri.'"
After : "'.$_SERVER['REQUEST_URI'].'"
</pre>';

die();

解答 #

1. 核心结论：在绝大多数标准PHP环境中，$_SERVER完全可写入，你可以放心依赖这一点，仅极少数特殊场景会有限制。
2. 版本与服务器环境差异：
   • 从PHP 4.1.0引入超全局变量开始，不管是Apache、Nginx还是IIS搭配的环境，也不管是FPM、CGI还是CLI运行模式，默认都允许修改$_SERVER。
   • 例外情况：部分定制化沙箱环境、特殊PHP分发版本可能会通过扩展或内核修改限制$_SERVER的写入，但这类情况非常少见，不会出现在常规生产或开发环境中。
3. 配置项影响：
   • PHP目前没有官方ini配置项专门控制$_SERVER的可写入性。
   • 像register_globals（PHP 5.4.0已废弃）这类配置仅会间接影响变量初始化，和限制$_SERVER写入无关；variables_order或request_order仅控制$_SERVER是否会被PHP初始化填充，不影响初始化后的写入操作。
4. 官方文档的模糊性：
   • 官方文档未明确标注$_SERVER的可写性，是因为它本质就是普通关联数组——PHP仅在请求启动阶段自动填充环境、请求相关信息，填充完成后它和普通数组无区别，自然支持修改。

内容的提问来源于stack exchange，提问作者Jonathan Bromley