能否将PHP数据库连接逻辑嵌入index.html文件中运行？

核心结论 #

默认配置下，没办法直接在后缀为.html的文件中运行任何PHP代码。
各类Web服务器（Apache/Nginx/IIS）默认是按照文件后缀匹配对应处理流程的：

• 后缀为.php的文件，会被交给PHP解释器执行代码逻辑，再把生成好的HTML内容返回给浏览器——也就是你之前把HTML代码嵌在index.php里正常运行的逻辑
• 后缀为.html的文件，会被直接当成静态文本资源原封不动返回给浏览器，全程不会触发PHP解析环节。你写在里面的所有<?php...?>代码块，会直接作为页面源码暴露给所有访问者，根本不会执行数据库连接、数据查询的相关逻辑。

强行让.html文件支持PHP执行的可行操作 #

如果就是不想改文件后缀，确实可以通过调整Web服务器配置，把指定规则下的.html文件请求转发给PHP解释器处理：

• Apache环境下可以通过.htaccess添加解析规则，将.html后缀的文件请求映射到PHP解析模块
• Nginx环境下可以在站点配置的location规则里，把.html结尾的请求指向PHP-FPM处理入口
  但这种操作完全没有必要，还会带来实打实的安全风险：

• 要是解析规则配置过宽，攻击者可以上传伪装成.html后缀的恶意PHP脚本，通过站点完成未授权操作
• 只要文件里有需要执行的PHP逻辑，直接把文件后缀改成.php，是最符合PHP运行机制、最安全的实现方式，刻意用.html后缀属于本末倒置。

针对你提供的数据库连接代码的说明 #

你贴的这段基于PDO连接PostgreSQL、查询客户数据的代码，是标准的PHP业务逻辑：

<?php
require 'vendor/autoload.php';

use PostgreSQLTutorial\Connection as Connection;
use PostgreSQLTutorial\CustomerDB as CustomerDB;

try {
    $pdo = Connection::get()->connect();
    // $pagenum = $_GET['pagenum'];
    // $pagesize = $_GET['pagesize'];
    // $start = $pagenum * $pagesize;
    $customerDB = new CustomerDB($pdo);
    $customers = $customerDB->findCustomer(10, 1);
    $arr = json_decode($customers, true);
    // echo $arr["TotalRows"]; 
} catch (\PDOException $e) {
    echo $e->getMessage();
}
?>

如果直接把这段代码原封不动放到index.html里，访问页面时不仅不会触发数据库连接和查询流程，还会把代码里的命名空间结构、数据库连接逻辑完全暴露出去，存在明显的信息泄露风险。

内容的提问来源于stack exchange，提问作者Robin