AJAX调用非根目录PHP文件路径异常，寻求解决方案

首先得理清一个关键误区：你混淆了本地文件系统路径和Web服务器的URL路径。浏览器发起AJAX请求时，用的是相对于Web根目录（也就是你的c:\webserver\test\webroot对应的URL，比如http://localhost/）的路径，而不是本地硬盘里的文件夹层级。所以你写的../code在浏览器眼里是要访问http://localhost/../code，这显然是无效的——因为Web服务器的根目录就是最顶层的URL路径，没有所谓的“上一级”。

你的code目录和webroot是同级的，不在Web服务器默认暴露的范围内，所以直接通过浏览器路径访问不到。这里有两个可行的解决方案：

方案1：配置Web服务器，让code目录可被Web访问 #

你可以给Web服务器添加一个别名（Alias），把code目录映射到Web根目录下的一个URL路径。举两个常见服务器的配置例子：

Apache服务器 #

打开你的Apache配置文件（比如httpd.conf），添加以下内容：

Alias /code "c:/webserver/test/code"
<Directory "c:/webserver/test/code">
    AllowOverride None
    Require all granted
</Directory>

重启Apache后，你就可以在AJAX里用/code/your-calculation.php作为请求URL了，浏览器会自动映射到本地的c:\webserver\test\code目录。

Nginx服务器 #

打开Nginx的配置文件，在server块里添加：

location /code {
    root c:/webserver/test;
    index index.php;
    # 处理PHP请求
    location ~ \.php$ {
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

重启Nginx后，同样可以用/code/your-calculation.php作为AJAX的请求路径。

方案2：在Web根目录创建代理脚本（无需修改服务器配置） #

如果不想动服务器配置，可以在webroot里新建一个代理PHP文件（比如proxy.php），让它负责转发AJAX请求到code目录里的PHP文件。这样既安全又灵活：

<?php
// 获取要调用的目标文件名（比如从GET参数里传）
$targetFile = $_GET['file'] ?? '';
if (empty($targetFile)) {
    http_response_code(400);
    exit("Missing file parameter");
}

// 构建本地文件路径，确保目标文件在code目录内
$codeDir = realpath(__DIR__ . '/../code');
$fullPath = realpath($codeDir . '/' . $targetFile);

// 安全检查：防止路径遍历攻击，确保目标文件确实在code目录下
if (!$fullPath || strpos($fullPath, $codeDir) !== 0) {
    http_response_code(403);
    exit("Access denied: Invalid file path");
}

// 转发请求参数（根据你的需求处理GET/POST）
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $_POST = json_decode(file_get_contents('php://input'), true) ?? $_POST;
}

// 执行目标PHP文件并输出结果
include $fullPath;
?>

然后你的AJAX请求就可以写成：

fetch('/proxy.php?file=your-calculation.php', {
    method: 'POST',
    body: JSON.stringify(yourData)
})
.then(response => response.json())
.then(data => {
    // 处理返回的计算结果
});

⚠️ 重要提醒：方案2里的路径检查一定要保留，这能防止恶意用户通过构造file参数访问服务器上的其他敏感文件（比如../webroot/config.php之类的）。

内容的提问来源于stack exchange，提问作者Keith Reynolds