PHP readfile函数突发失效求助：https:// wrapper禁用及流打开失败问题

我碰到过不少类似的场景，你遇到的核心矛盾是明明已经配置了allow_url_fopen=On，但PHP依然没有加载到正确的配置，导致HTTPS协议的wrapper无法使用。咱们一步步来排查和解决：

1. 先确认配置是否真的生效 #

很多时候我们以为改了配置，但实际上PHP并没有读取到。你可以这么做：

• 在出问题的页面所在目录新建一个check_config.php文件，内容如下：

<?php
phpinfo();
?>

• 访问这个文件，搜索allow_url_fopen和allow_url_include，重点看Local Value这一列：
  • 如果Local Value是Off，说明你的局部配置（.htaccess、目录级php.ini）没有生效，大概率是服务器不允许用这些方式覆盖全局配置。
  • 如果Local Value是On，那要继续排查其他因素（比如disable_functions、openssl扩展）。

2. 解决局部配置不生效的问题 #

不同的PHP运行模式，配置生效的方式不一样：

• Apache + mod_php模式：
  检查Apache的主配置文件（比如httpd.conf或虚拟主机配置文件）里的AllowOverride指令，确保它被设置为All或者包含Options，否则.htaccess里的php_value指令会被直接忽略。修改后重启Apache服务。
• PHP-FPM模式：
  .htaccess的php_value指令完全不生效，你需要修改对应FPM池的配置文件（比如www.conf），添加以下内容：

  php_admin_value[allow_url_fopen] = On
  php_admin_value[allow_url_include] = On
  

  修改后重启PHP-FPM和web服务器。

3. 不用全站改curl的临时替代方案 #

如果暂时没法修改服务器核心配置，又不想全站替换readfile()为curl，可以在站点的公共初始化文件（比如所有页面都会引入的common.php、config.php）里添加一个兼容函数，自动 fallback 到curl：

// 优先保留原生readfile，失败则用curl替代
if (!function_exists('readfile')) {
    function readfile($url, $use_include_path = false, $context = null) {
        // 先尝试原生实现（如果未被禁用）
        $has_original = function_exists('original_readfile');
        if ($has_original && @original_readfile($url, $use_include_path, $context)) {
            return true;
        }

        // 原生失败，用curl处理
        $ch = curl_init($url);
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
        curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);
        
        // 兼容context参数（比如自定义HTTP头）
        if ($context) {
            $options = stream_context_get_options($context);
            if (!empty($options['http']['header'])) {
                curl_setopt($ch, CURLOPT_HTTPHEADER, $options['http']['header']);
            }
        }

        $content = curl_exec($ch);
        $download_size = curl_getinfo($ch, CURLINFO_SIZE_DOWNLOAD);
        curl_close($ch);

        echo $content;
        return $download_size;
    }
}

// 如果原生readfile被禁用，先备份再替换
if (in_array('readfile', explode(',', ini_get('disable_functions')))) {
    rename_function('readfile', 'original_readfile');
}

这样不用修改任何业务代码，只要确保这个函数在所有页面加载前被引入，就能自动处理readfile失效的情况。

4. 排查其他潜在问题 #

• 检查disable_functions配置：看phpinfo里的disable_functions是否包含readfile或fopen，如果有的话，即使allow_url_fopen开了也没用，需要从这个列表中移除对应的函数。
• 检查openssl扩展：HTTPS协议的wrapper需要openssl支持，在phpinfo里搜索openssl，确保扩展已经启用。

内容的提问来源于stack exchange，提问作者Jermaine_SATO