PHP include引入带变量文件上传后失效？本地正常线上变量不生效

• 本地与线上的URL解析规则差异，导致include语句的实际执行逻辑完全不一致
• 基于HTTP/HTTPS远程引入的文件，与当前页面的PHP执行进程完全隔离，不存在变量共享的基础

为什么本地开发完全正常 #

本地开发阶段一般会通过hosts配置把www.example.de指向本地开发环境，配合本地默认开启的allow_url_include配置，PHP会把代码里写的HTTPS路径识别为本地磁盘上的文件，直接拉取文件源码到当前页面的执行进程中运行。这时候var1.php、var2.php里定义的变量是当前进程的全局变量，后续引入的head、header等公共模块能正常读取这些变量，所以本地流程完全通顺。

为什么上线后变量失效 #

线上环境部署后，域名正式解析到服务器公网IP，代码里写的HTTPS引入路径就变成了真实的公网HTTP请求：PHP会向该地址发起GET请求，拿到公共模块服务器解析完成输出的静态HTML内容，直接插入到当前页面的输出流中。这部分公共模块的PHP代码是在独立的远程请求进程里运行的，和当前城市目录下index.php的执行进程完全隔离，根本读不到当前进程里通过var1.php、var2.php定义的任何业务变量。

• 线上PHP默认是关闭allow_url_include配置的，这个配置开启时才允许通过HTTP/HTTPS路径引入文件，关闭状态下这类引入语句会被PHP直接拦截，不会执行。如果线上没有开启PHP错误提示，你甚至看不到对应的报错信息，只会表现为变量未定义、页面模块缺失。
• 就算手动在线上打开allow_url_include，远程文件包含的开发模式本身存在极高的安全风险，一旦引入路径被恶意构造，很容易引发服务器被入侵的安全事故。

• 所有公共模块（head、header、content、footer、bottom）全部改为本地磁盘路径引入，禁止使用带HTTP/HTTPS前缀的URL。比如将公共模块统一存放在站点根目录的/city/common/路径下，Berlin目录下的index.php就通过include __DIR__ . '/../common/head.php'的方式引入，保证所有被引入的文件都在同一个PHP执行进程内，var1、var2里定义的全局变量可以被公共模块正常读取。
• 线上保持allow_url_include为关闭状态，从配置层面杜绝远程文件包含的安全风险。
• 可以在var1.php、var2.php开头加变量存在性判断，避免重复引入文件时出现变量覆盖的问题。

内容的提问来源于stack exchange，提问作者Albeld