PHP7移除register_globals后$DOCUMENT_ROOT替代方案咨询

紧急恢复方案（10分钟内可上线，无需修改原有业务代码） #

这是当前优先级最高的方案，不需要调整上百个页面的原有代码，即可快速恢复服务：

1. 在你网站根目录新建一个名为prepend.php的文件，写入以下内容：

<?php
$DOCUMENT_ROOT = $_SERVER['DOCUMENT_ROOT'];

2. 选择以下任意一种方式配置全局自动加载该文件：

• 若可修改php.ini，添加配置：

auto_prepend_file = /home4/你的当前环境用户名/public_html/prepend.php

• 若无法修改php.ini（虚拟主机常见情况），在网站根目录的.htaccess文件中添加配置：

php_value auto_prepend_file "/home4/你的当前环境用户名/public_html/prepend.php"

注：如果你的主机使用PHP CGI/FastCGI模式，上面的htaccess配置不生效，可在网站根目录新建.user.ini文件，添加：

auto_prepend_file = prepend.php

配置完成后刷新页面即可恢复访问，原有所有$DOCUMENT_ROOT的引用都可以正常运行，不需要做任何其他改动。

代码规范修复方案（一劳永逸，无额外配置依赖） #

你之前修改后报500的原因是PHP在双引号字符串中解析带字符串键的数组变量时存在语法限制，正确的写法有两种：

1. 字符串拼接写法（最稳妥，无引号冲突风险）：

<?php include($_SERVER['DOCUMENT_ROOT'] . "/home/index.html"); ?>

2. 大括号包裹的双引号写法：

<?php include("{$_SERVER['DOCUMENT_ROOT']}/home/index.html"); ?>

你可以用编辑器的全局正则替换功能批量修改所有页面的代码，替换规则参考：

• 查找内容："\$DOCUMENT_ROOT(.*?)"
• 替换内容：$_SERVER['DOCUMENT_ROOT'] . "$1"
  几百个页面的修改可以在几秒内完成，替换完成后删除前面加的prepend相关配置即可正常运行。

注意事项 #

不要尝试重新开启register_globals配置，该配置存在严重的安全隐患，是PHP官方明确废弃移除的功能，使用上述方案既可以兼容原有逻辑，也不会引入安全风险。

长期优化建议 #

后续可以在全局公共文件中定义根路径常量，避免多处重复写$_SERVER相关代码，后续调整路径只需要修改一处即可：

// 全局公共文件中添加
define('SITE_ROOT', $_SERVER['DOCUMENT_ROOT']);

// 业务代码中使用
<?php include(SITE_ROOT . "/home/index.html"); ?>

内容的提问来源于stack exchange，提问作者nerdfever.com