如何在WordPress主题中引入外部目录下的PHP文件？

嘿，你遇到的问题很常见——用HTTP URL直接include PHP文件基本行不通，而且还存在严重的安全风险，下面给你几个靠谱的解决办法：

为什么直接用URL include不行？ #

PHP默认是关闭allow_url_include配置的，这是出于安全考虑：如果开启这个选项，恶意攻击者可以通过构造恶意URL注入有害代码，直接威胁你的服务器安全。所以这种方式既不推荐，也几乎无法在正常环境下运行。

方案1：使用服务器本地文件路径引入 #

因为你的Project-1和WordPress根目录在同一服务器上，直接用本地绝对路径或者基于WordPress常量的路径来引入是最稳妥的方式：

方法A：利用WordPress内置常量ABSPATH #

ABSPATH是WordPress定义的根目录绝对路径（比如你的WordPress安装在/var/www/html/，那ABSPATH就是这个路径），可以直接用它拼接Project-1的路径：

// 引入Project-1下的header.php
include(ABSPATH . 'Project-1/header.php');
// 引入Project-1下的footer.php
include(ABSPATH . 'Project-1/footer.php');

方法B：手动指定绝对路径 #

如果你不确定ABSPATH的指向，也可以直接写服务器上的完整路径：

// 示例路径，请替换成你服务器上的实际路径
include('/var/www/html/Project-1/header.php');
include('/var/www/html/Project-1/footer.php');

方案2：将文件整合到WordPress主题规范中 #

如果想更贴合WordPress的开发流程，可以把header.php和footer.php复制到主题目录的子文件夹（比如theme-parts），然后用WordPress的模板部件函数调用：

// 引入主题目录下theme-parts里的header文件
get_template_part('theme-parts/header');
// 引入主题目录下theme-parts里的footer文件
get_template_part('theme-parts/footer');

这种方式更便于维护，也符合WordPress的最佳实践。

重要提醒 #

永远不要开启allow_url_include来实现URL引入，这会给你的网站带来极高的安全隐患。优先使用本地路径的方式来引入文件。

内容的提问来源于stack exchange，提问作者user9437856