结论：$_SERVER['REQUEST_URI'] 返回用户实际请求的完整URI（含路径和查询参数），而 $_SERVER['PHP_SELF'] 仅返回当前执行脚本的相对路径（不含查询参数，且在PATH_INFO模式下可能包含额外路径段）；前者反映原始HTTP请求，后者反映PHP脚本入口，二者在URL重写、伪静态或子目录部署时差异显著。
PHP中$_SERVER['REQUEST_URI']和$_SERVER['PHP_SELF']的区别在哪
直接说结论：要获取“用户实际访问的完整路径+查询参数”，用 $_SERVER['REQUEST_URI']；要获取“当前执行脚本的相对路径”，用 $_SERVER['PHP_SELF']。两者在有URL重写、子目录部署或入口文件（如index.php）时差异明显。
常见错误是用 $_SERVER['PHP_SELF'] 拼接跳转链接，结果漏掉查询参数，或在Nginx+PATH_INFO模式下返回空值。
-
$_SERVER['REQUEST_URI']值为/user/profile?id=123（含查询字符串，原始请求不变） -
$_SERVER['PHP_SELF']值为/index.php（仅当前PHP文件路径，不含查询参数） - Apache下若启用
MultiViews或 Nginx 配置了try_files $uri $uri/ /index.php?$query_string，$_SERVER['PHP_SELF']仍只反映物理文件名，不体现伪静态路径
$_SERVER中哪些键真正可靠，哪些依赖Web服务器配置
不是所有 $_SERVER 键在所有环境都存在或一致。比如 $_SERVER['HTTP_HOST'] 和 $_SERVER['SERVER_NAME'] 看似都能取域名，但行为完全不同。
-
$_SERVER['HTTP_HOST']来自请求头，可被客户端伪造，但反映用户真实访问的Host（含端口），适合生成跳转链接 -
$_SERVER['SERVER_NAME']来自Web服务器配置（如Apache的ServerName），不可伪造，但可能与用户访问域名不一致（例如反向代理后未设置proxy_set_header Host） -
$_SERVER['HTTPS']在部分Nginx配置下可能为空，需配合$_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https'判断（前提是代理已透传） -
$_SERVER['SCRIPT_NAME']比$_SERVER['PHP_SELF']更稳定，它始终指向当前脚本的绝对路径（如/app/index.php），不受URL重写影响
如何安全拼出当前完整URL（含协议、域名、路径、参数）
不能简单拼接 $_SERVER['SERVER_NAME'] + $_SERVER['REQUEST_URI']，因为缺协议、可能混用HTTP/HTTPS、还可能跨子目录失效。
立即学习“PHP免费学习笔记（深入）”；
推荐组合判断：
$scheme = (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] === 'on') ||
(!empty($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https')
? 'https' : 'http';
$host = $_SERVER['HTTP_HOST'] ?? $_SERVER['SERVER_NAME'];
$uri = $_SERVER['REQUEST_URI'] ?? '/';
$current_url = $scheme . '://' . $host . $uri;
- 必须检查
$_SERVER['HTTP_X_FORWARDED_PROTO']，否则反向代理（如Nginx、Cloudflare）后会强制变成HTTP - 不要用
$_SERVER['SERVER_PORT']拼端口——80/443默认不显式写出，其他端口才需要，但多数场景应避免暴露非标端口 - 如果页面被嵌入iframe且启用了X-Frame-Options，拼出的URL可能无法直接跳转，这不是拼接逻辑问题，而是浏览器策略限制
$_SERVER中容易被忽略但关键的路径类变量
开发调试时，光看URL不够，得清楚脚本实际运行在哪。几个常被混淆但用途分明的变量：
-
$_SERVER['SCRIPT_FILENAME']：脚本的**绝对磁盘路径**（如/var/www/html/index.php），可用于file_exists()或包含判断 -
$_SERVER['DOCUMENT_ROOT']：Web服务器根目录（如/var/www/html），配合$_SERVER['SCRIPT_NAME']可算出脚本相对于网站根的路径 -
$_SERVER['PATH_INFO']：出现在index.php/abc/def这种形式中的/abc/def部分，仅当服务器启用PATH_INFO支持且URL匹配规则时才有值；PHP-FPM默认关闭，需在php_admin_value[cgi.fix_pathinfo]中设为1 -
$_SERVER['QUERY_STRING']是$_SERVER['REQUEST_URI']中?后的部分，单独提取参数时比用parse_url()更轻量，但注意它不经过URL解码，需手动urldecode()
PATH_INFO 的存在与否，直接影响 Laravel、ThinkPHP 等框架的路由解析方式，没配对就报404，不是代码问题，是服务器配置漏项。
