PHP中提取域名后必须转小写,因DNS和服务器按小写处理;应先用parse_url()解析再对host部分调用strtolower(),而非直接处理HTTP_HOST,且IDN需用mb_strtolower()确保UTF-8安全。
PHP中用 parse_url() 提取域名后必须转小写
PHP本身不区分域名大小写,但实际访问时DNS解析和服务器配置(如Nginx虚拟主机)通常按小写处理。如果用户输入 HTTP://EXAMPLE.COM 或 https://MySite.NET,直接拿 $_SERVER['HTTP_HOST'] 会保留原始大小写,导致缓存、日志、白名单校验出错。
正确做法是先解析再强制小写:
$url = $_SERVER['HTTP_HOST'] ?? $_SERVER['SERVER_NAME'] ?? '';
$parsed = parse_url('http://' . ltrim($url, '.')); // 防止以.开头导致parse_url失败
$domain = strtolower($parsed['host'] ?? ''); // 只对host部分小写,不碰端口或子域逻辑
注意:parse_url() 不支持纯域名(如 example.COM:8080),所以得补 http:// 前缀;ltrim($url, '.') 是为防某些CDN或代理传入带前导点的值。
用 mb_strtolower() 替代 strtolower() 更安全
遇到含非ASCII字符的国际化域名(IDN),比如 café.com 或中文域名转punycode后的 xn--caf-dma.com,strtolower() 可能出错或不生效。
立即学习“PHP免费学习笔记(深入)”;
稳妥方案: