PHP新手求助：如何通过变量动态引入对应城市的文件

当然可行！这正是PHP变量帮你减少重复工作的绝佳场景——完全不用逐个修改引入链接，只靠定义$area就能实现动态引入对应的城市文件。下面是具体的实现步骤和注意事项：

1. 先处理变量格式匹配文件名 #

你的$area变量是"New York"，但对应的文件名是New-York.php，所以需要先把变量里的空格替换成横杠，再拼接.php后缀：

<?php
// 定义当前城市
$area = "New York";
// 将空格替换为横杠，生成匹配文件名的字符串
$cityFile = str_replace(' ', '-', $area) . '.php';
?>

2. 动态拼接引入路径 #

接下来直接把处理好的$cityFile变量拼接到include语句里就可以了：

<?php
// 动态引入对应城市的文件
include $_SERVER["DOCUMENT_ROOT"] . "/includes/" . $cityFile;
?>

这样只要你修改$area的值（比如改成"Los Angeles"），代码就会自动引入Los-Angeles.php，完全不用手动改引入路径。

3. 重要的安全提醒 #

如果$area的值是来自用户输入（比如URL参数、表单提交），一定要做安全校验，防止恶意路径遍历攻击：

• 方法一：用basename()过滤文件名
  确保只获取文件名部分，避免攻击者输入类似../malicious-script的恶意路径：

<?php
$area = $_GET['city']; // 假设从URL参数获取城市
$cityFile = str_replace(' ', '-', $area) . '.php';
// 过滤出安全的文件名
$safeCityFile = basename($cityFile);
include $_SERVER["DOCUMENT_ROOT"] . "/includes/" . $safeCityFile;
?>

• 方法二：限制允许的城市列表
  提前维护一个合法城市的白名单，只有在列表内的城市才会引入对应文件，安全性更高：

<?php
$area = "New York";
// 定义允许的城市列表
$allowedCities = ["New York", "Los Angeles", "Chicago", "Houston"];

if (in_array($area, $allowedCities)) {
    $cityFile = str_replace(' ', '-', $area) . '.php';
    include $_SERVER["DOCUMENT_ROOT"] . "/includes/" . $cityFile;
} else {
    // 处理无效城市的情况，比如引入默认页面
    include $_SERVER["DOCUMENT_ROOT"] . "/includes/default-city.php";
}
?>

这样一来，你只需要在每个页面定义好$area变量，就能自动引入对应的城市文件，完全不用逐个修改引入链接，完美适配大量不同城市的场景。

内容的提问来源于stack exchange，提问作者Aleksandar Rašević