php获取域名
PHP获取域名是Web开发中高频业务需求，用于在服务端拿到访问请求对应的域名主机名，常用于站点多域名适配、来源校验、Cookie跨域配置、域名白名单判断、后台权限限制等业务场景。PHP主要依靠`$_SERVER`超全局变量完成获取，`$_SERVER['HTTP_HOST']`可以拿到请求头携带的域名，`$_SERVER['SERVER_NAME']`读取服务器配置里的虚拟主机域名，二者适用场景存在区别。
`HTTP_HOST`来自客户端请求头，容易被恶意篡改，直接用于业务逻辑判断存在安全风险；`SERVER_NAME`取自Web服务器Nginx/Apache配置，相对更加安全。开发时需要做好输入过滤，对获取到的域名做正则校验，过滤特殊字符，防止主机头注入漏洞。如果需要区分http与https，还需要同步获取请求协议。在多域名、泛域名站点开发中，合理获取域名可以实现一套程序适配多个站点。切记不要直接把未过滤的域名变量输出到页面或者拼接数据库语句，避免引发XSS、SQL注入等安全问题。
`HTTP_HOST`来自客户端请求头，容易被恶意篡改，直接用于业务逻辑判断存在安全风险；`SERVER_NAME`取自Web服务器Nginx/Apache配置，相对更加安全。开发时需要做好输入过滤，对获取到的域名做正则校验，过滤特殊字符，防止主机头注入漏洞。如果需要区分http与https，还需要同步获取请求协议。在多域名、泛域名站点开发中，合理获取域名可以实现一套程序适配多个站点。切记不要直接把未过滤的域名变量输出到页面或者拼接数据库语句，避免引发XSS、SQL注入等安全问题。
在PHP网站开发中，域名是识别站点身份的核心标识，php获取域名的操作常用于多域名适配、链接生成、权限验证等场景。不同开发场景对域名获取的精度、兼容性要求不同，比如独立站点与多租户平台的需求差异明显。
时间：2026-08-10
闽公网安备 35021102000564号