如何动态地包含PHP脚本？

Question

我正在用PHP编写代码，需要包含一个config.php文件，具体取决于网站的URL。

我在变量$site中设置了网址，而$site的设置位于configs/$site/config.php。

如何在PHP中动态地要求此文件？

安全吗include "configs/$site/config.php";？

Answer 1

如果将$site限制为一组值，是的。

$sites = array(
    'siteA', 
    'siteB' 
); 
if (isset($sites[$site])) { 
    include "configs/$site/config.php"; 
} else { 
    throw new Exception("Unknown site"); 
} 

但是请记住：从外部决不信任任何事情，总是验证值，即来自客户端（浏览器）。

Answer 2

这很好。只要确保用户不能更改$site变量！如果用户可以改变它，他可以让它包含任何文件。