PHP Ottieni il protocollo URL del sito - http vs https

Ho scritto una piccola funzione per stabilire l'attuale protocollo url del sito ma non ho SSL e non so come testare se funziona sotto https. Puoi dirmi se questo è corretto?

function siteURL()
{
    $protocol = (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off' || $_SERVER['SERVER_PORT'] == 443) ? "https://" : "http://";
    $domainName = $_SERVER['HTTP_HOST'].'/';
    return $protocol.$domainName;
}
define( 'SITE_URL', siteURL() );

È necessario farlo come sopra o posso semplicemente fare così ?:

function siteURL()
{
    $protocol = 'http://';
    $domainName = $_SERVER['HTTP_HOST'].'/'
    return $protocol.$domainName;
}
define( 'SITE_URL', siteURL() );

In SSL, il server non converte automaticamente l'URL in HTTPS anche se l'URL del tag anchor utilizza http? È necessario verificare il protocollo?

Grazie!

Non è automatico. La tua funzione principale sembra a posto.

So che è tardi, anche se esiste un modo molto più conveniente per risolvere questo tipo di problema! Le altre soluzioni sono piuttosto disordinate; ecco come lo farei:

$protocol = stripos($_SERVER['SERVER_PROTOCOL'],'https') === 0 ? 'https://' : 'http://';

... o anche senza condizioni se preferisci:

$protocol = strtolower(substr($_SERVER["SERVER_PROTOCOL"],0,strpos( $_SERVER["SERVER_PROTOCOL"],'/'))).'://';

Dai un'occhiata a $_SERVER["SERVER_PROTOCOL"]

Questo funziona per me

if (isset($_SERVER['HTTPS']) &&
    ($_SERVER['HTTPS'] == 'on' || $_SERVER['HTTPS'] == 1) ||
    isset($_SERVER['HTTP_X_FORWARDED_PROTO']) &&
    $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https') {
  $protocol = 'https://';
}
else {
  $protocol = 'http://';
}

Alcuni cambiamenti:

function siteURL() {
  $protocol = ((!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] != 'off') || 
    $_SERVER['SERVER_PORT'] == 443) ? "https://" : "http://";
  $domainName = $_SERVER['HTTP_HOST'];
  return $protocol.$domainName;
}

modo breve

$scheme = $_SERVER['REQUEST_SCHEME'] . '://';

Poiché testare il numero di porta non è una buona pratica secondo me, la mia soluzione è:

define('HTTPS', isset($_SERVER['HTTPS']) && filter_var($_SERVER['HTTPS'], FILTER_VALIDATE_BOOLEAN));

La HTTPScostante restituisce TRUEse $_SERVER['HTTPS']è impostata ed è uguale a "1", "vero", "attivo" o "sì". Restituisce FALSO in caso contrario.

Per qualsiasi sistema tranne IIS, questo è abbastanza per definire l'URL del sito:

$siteURL='http'.(empty($_SERVER['HTTPS'])?'':'s').'://'.$_SERVER['HTTP_HOST'].'/';

o

$siteURL='http'.(empty($_SERVER['HTTPS'])?'':'s').'://'.$_SERVER['SERVER_NAME'].'/';

dipende da cosa vuoi esattamente: HTTP_HOST vs. SERVER_NAME

In caso di proxy SERVER_PORTpotrebbe non fornire il valore corretto, quindi questo è ciò che ha funzionato per me -

$protocol = ((!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] != 'off') || $_SERVER['SERVER_PORT'] == 443 || $_SERVER['HTTP_X_FORWARDED_PORT'] == 443) ? "https://" : "http://"

Utilizzare questa variabile del server per ottenere i dettagli del protocollo:

 $scheme = $_SERVER['REQUEST_SCHEME'] . '://';
 echo $scheme; //it gives http:// or https://

Questa variabile del server non è affidabile. Per ulteriori informazioni, dai un'occhiata a: $ _SERVER ['REQUEST_SCHEME'] è affidabile?

So che questa è una vecchia domanda, ma oggi mi sono imbattuto in questo perché avevo bisogno di provare questo nel mio sito. Sembra che le risposte sopra siano inutilmente complicate. Per stabilire il protocollo del sito, tutto ciò che devi fare è testare$_SERVER['HTTPS']

Se il protocollo utilizza HTTPS, $_SERVER['HTTPS']restituirà 'on'. In caso contrario, la variabile rimarrà vuota. Per esempio:
// test if HTTPS is being used. If it is, the echo will return '$SSL_test: on'. If not HTTPS, '$SSL_test' will remain empty.

echo '<p>$SSL_test: '.$SSL_test.'</p>';

if($SSL_test == true) {
    echo 'You\'re using SSL';
} else {
    echo 'You\'re not using SSL';
} 

È possibile utilizzare quanto sopra per testare in modo semplice e pulito HTTPS e implementare di conseguenza. :)

fatto una funzione usando la risposta di Rid Iculous che ha funzionato sul mio sistema.

function site_protocol() {
    if(isset($_SERVER['HTTPS']) && ($_SERVER['HTTPS'] == 'on' || $_SERVER['HTTPS'] == 1) || isset($_SERVER['HTTP_X_FORWARDED_PROTO']) &&  $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https')  return $protocol = 'https://'; else return $protocol = 'http://';
}

Spero che sia d'aiuto

Ho testato la risposta più votata e non ha funzionato per me , ho finito per usare:

$protocol = isset($_SERVER['HTTPS']) ? 'https://' : 'http://';

$protocal = 'http';
if ($_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https' || $_SERVER['HTTPS'] == 'on') {$protocal = 'https';}


echo $protocal;

Estratto da CodeIgniter:

if ( ! function_exists('is_https'))
{
    /**
     * Is HTTPS?
     *
     * Determines if the application is accessed via an encrypted
     * (HTTPS) connection.
     *
     * @return  bool
     */
    function is_https()
    {
        if ( ! empty($_SERVER['HTTPS']) && strtolower($_SERVER['HTTPS']) !== 'off')
        {
            return TRUE;
        }
        elseif (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && strtolower($_SERVER['HTTP_X_FORWARDED_PROTO']) === 'https')
        {
            return TRUE;
        }
        elseif ( ! empty($_SERVER['HTTP_FRONT_END_HTTPS']) && strtolower($_SERVER['HTTP_FRONT_END_HTTPS']) !== 'off')
        {
            return TRUE;
        }

        return FALSE;
    }
}

è la migliore soluzione di https o http usare questo:

<?php
$protocol = '//';  
$site_url = $protocol.$_SERVER["HTTP_HOST"];
?>

Ma non è possibile visualizzare https o http, quindi utilizza solo per collegare i contenuti del tuo sito come immagini, ecc.

se vuoi reindirizzare il tuo sito in https, aggiungi questo codice nel file .htaccess:

<IfModule mod_rewrite.c>
 RewriteCond %{HTTP:CF-Visitor} '"scheme":"http"'
 RewriteRule ^(.*)$ https://www.your-domain.com$1 [L]
</IfModule>

Cambiare www.your-domain.com con il tuo nome dowmain.

Ecco come lo faccio ... è una versione abbreviata della risposta if elsedi Rid Iculous ...

$protocol = isset($_SERVER['HTTPS']) && ($_SERVER['HTTPS'] === 'on' || $_SERVER['HTTPS'] === 1) || isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https' ? 'https' : 'http';

Penso che la funzione completa dovrebbe assomigliare a:

function siteURL()
{
    $protocol =  "http://";
    if (
        //straight
        isset($_SERVER['HTTPS']) && in_array($_SERVER['HTTPS'], ['on', 1])
        ||
        //proxy forwarding
        isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https'
    ) {
        $protocol = 'https://';
    }

    $domainName = $_SERVER['HTTP_HOST'];
    return $protocol . $domainName;
}

Appunti:

• dovresti cercare anche HTTP_X_FORWARDED_PROTO (ad es. se il server proxy)
• basarsi sulla porta 443 non è sicuro (https potrebbe essere servito su un'altra porta)
• REQUEST_SCHEME non affidabile

So di essere un po 'in ritardo a questa festa, ma se preferisci di gran lunga non usare $ _SERVER in quanto è fortemente scoraggiato e persino disattivato su alcuni framework PHP; e hai un web server apache, puoi usare il suo comando nativo in questo modo: -

$protocol = apache_getenv('HTTPS') ? 'https:' : 'http:';