跨域调用函数是否可行？迁移PHP文件至其他域名能否隐藏文件？

1. 是否可以从其他域名调用函数？ #

这得分两种场景具体分析：

• 前端（比如JavaScript）调用：默认受浏览器同源策略限制，直接跨域名调用会被拦截，但有不少解决方案：
  • 让目标域名配置CORS（跨域资源共享）规则，允许你的源域名发起请求；
  • 老项目可以用JSONP（仅支持GET请求）绕开限制；
  • 也可以在自己的服务器做反向代理，把跨域请求转成本地请求。
• 后端（比如PHP、Python服务端代码）调用：完全没问题！只要目标域名的服务器允许外部访问，你可以用curl、file_get_contents这类工具发起请求调用对应的接口/函数。不过要注意安全：一定要校验返回内容，防止注入攻击；敏感接口最好加上API密钥这类身份验证机制。

2. 迁移PHP文件到另一个域名是否可行？ #

当然可行，但先纠正一个认知：正常配置的服务器上，PHP文件是不会被用户直接看到源码的——服务器会先执行PHP代码，只把执行后的结果返回给浏览器。如果域名1上你的PHP文件能被人查看源码，大概率是域名1的服务器PHP环境配置出问题了（比如没开启PHP解析，直接把文件当静态文本返回）。

迁移时要注意这几点：

• 服务器环境校验：确保域名2的服务器已经正确配置PHP运行环境（比如Apache/Nginx的PHP模块已启用，解析规则设置正确），这样迁移后的PHP文件才会被正常执行，不会暴露源码；
• 数据库连接调整：如果PHP文件需要读取数据库，得修改文件里的数据库连接参数（比如地址、用户名、密码），同时确认域名2的服务器IP在数据库的防火墙白名单里，能正常访问目标数据库；
• 跨域问题处理：如果域名1的前端页面还需要调用这个迁移到域名2的PHP接口，会触发跨域，得按照第一个问题里的方法处理（配置CORS或者反向代理）；
• 文件权限设置：迁移后给PHP文件设置合适的权限（比如Linux下一般设为644），避免服务器上其他用户篡改文件内容。

内容的提问来源于stack exchange，提问作者Hong