It's worth noting that $_SERVER variables get created for any HTTP request headers, including those you might invent:
If the browser sends an HTTP request header of:
X-Debug-Custom: some string
Then:
<?php
$_SERVER['HTTP_X_DEBUG_CUSTOM']; // "some string"
?>
There are better ways to identify the HTTP request headers sent by the browser, but this is convenient if you know what to expect from, for example, an AJAX script with custom headers.
Works in PHP5 on Apache with mod_php. Don't know if this is true from other environments.
$_SERVER
$HTTP_SERVER_VARS [obsoleta]
$_SERVER -- $HTTP_SERVER_VARS [obsoleta] — Información del servidor y el entorno de ejecución
Descripción
$_SERVER es una matriz que contiene información tal como cabeceras, rutas y ubicaciones de scripts. Las entradas de esta matriz son creadas por el servidor web. No existen garantías de que todo servidor vaya a proveer alguno de estos valores; puede que los servidores omitan algunos, o provean otros que no se listan aquí. Hecha esta aclaración, un gran número de estas variables hacen parte de la » especificación CGI 1.1, así que puede esperar que sean definidas por el servidor.
$HTTP_SERVER_VARS contiene la misma información inicial, pero no es una superglobal. (Note que $HTTP_SERVER_VARS y $_SERVER son variables diferentes y que PHP las trata como tal)
Pueden encontrarse o no cualquiera de los siguientes elementos en $_SERVER. Note que algunos pocos de éstos, si es que al menos uno de ellos, estarán disponibles (o tendrán algún significado real) si se ejecuta PHP en la línea de comandos.
- 'PHP_SELF'
- El nombre de archivo del script ejecutándose actualmente, relativo a la raíz de documentos. Por ejemplo, $_SERVER['PHP_SELF'] en un script en la dirección http://example.com/test.php/foo.bar sería /test.php/foo.bar. La constante __FILE__ contiene la ruta completa y nombre del archivo actual (o en otras palabras, incluído). Si PHP está siendo ejecutado como un procesador de línea de comandos, esta variable contiene el nombre del script a partir de PHP 4.3.0. Anteriormente no estaba disponible.
- '$argv'
- Matriz de argumentos pasados al script. Cuando el script es ejecutado en la línea de comandos, ésta entrega acesso al estilo C a los parámetros de la línea de comandos. Cuando es llamado mediante el método GET, ésta contendrá la cadena de consulta (query).
- '$argc'
- Contiene el número de parámetros de línea de comandos pasados al script (si se ejecuta en la línea de comandos).
- 'GATEWAY_INTERFACE'
- Qué revisión de la especificación CGI está usando el servidor; es decir 'CGI/1.1'.
- 'SERVER_ADDR'
- La dirección IP del servidor bajo la cual está siendo ejecutado el script actual.
- 'SERVER_NAME'
- El nombre del servidor anfitrión bajo el que está siendo ejecutado el script actual. Si el script está corriendo en un host virtual, éste será el valor definido para ese host virtual.
- 'SERVER_SOFTWARE'
- Cadena de identificación del servidor, dada en las cabeceras cuando se responde a peticiones.
- 'SERVER_PROTOCOL'
- Nombre y revisión del protocolo de información mediante el cual fue solicitada la página; es decir, 'HTTP/1.0';
- 'REQUEST_METHOD'
-
Cuál método de petición fue usado para acceder a la página; es decir,
'GET', 'HEAD',
'POST', 'PUT'.
Note: El script PHP es finalizado luego de enviar las cabeceras (es decir, después de producir cualquier salida sin uso de búferes de salida) si el método de petición fue HEAD.
- 'REQUEST_TIME'
- La marca de tiempo del inicio de la petición. Disponible desde PHP 5.1.0.
- 'QUERY_STRING'
- La cadena de consulta, si existe, mediante la cual se accedió a la página.
- 'DOCUMENT_ROOT'
- El directorio raíz de documentos bajo el que está siendo ejecutado el script actual, tal y como se define en el archivo de configuración del servidor.
- 'HTTP_ACCEPT'
- Contenidos de la cabecera Accept: de la petición actual, si existe.
- 'HTTP_ACCEPT_CHARSET'
- Contenidos de la cabecera Accept-Charset: de la petición actual, si existe. Ejemplo: 'iso-8859-1,*,utf-8'.
- 'HTTP_ACCEPT_ENCODING'
- Contenidos de la cabecera Accept-Encoding: de la petición actual, si existe. Ejemplo: 'gzip'.
- 'HTTP_ACCEPT_LANGUAGE'
- Contenidos de la cabecera Accept-Language: de la petición actual, si existe. Ejemplo: 'en'.
- 'HTTP_CONNECTION'
- Contenidos de la cabecera Connection: de la petición actual, si existe. Ejemplo: 'Keep-Alive'.
- 'HTTP_HOST'
- Contenidos de la cabecera Host: de la petición actual, si existe.
- 'HTTP_REFERER'
- La dirección de la página (si la hay) la cual refirió al agente de usuario a la página actual. Este valor es definido por el agente de usuario. No todos los agentes de usuario lo definen, y algunos proveen la capacidad de modificar HTTP_REFERER como una característica del software. En resumen, no se puede confiar realmente en este valor.
- 'HTTP_USER_AGENT'
- Contenidos de la cabecera User-Agent: de la petición actual, si existe. Esta es una cadena que denota el agente de usuario que está accediendo a la página. Un ejemplo típico es: Mozilla/4.5 [en] (X11; U; Linux 2.2.9 i586). Entre otras cosas, puede usar este valor con get_browser() para personalizar la salida de su página a las capacidades del agente de usuario.
- 'HTTPS'
- Definido con un valor no-vacío si el script fue solicitado a través del protocolo HTTPS. Note que cuando se usa ISAPI con IIS, el valor será off si la petición no fue hecha a través del protocolo HTTPS.
- 'REMOTE_ADDR'
- La dirección IP desde donde el usuario está observado la página actual.
- 'REMOTE_HOST'
-
El nombre Host desde donde el usuario está viendo la página actual.
La consulta dns de vuelta está basada en el valor
REMOTE_ADDR del usuario.
Note: Su servidor web debe estar configurado para crear esta variable. Por ejemplo, en Apache necesitará HostnameLookups On dentro de httpd.conf para que exista. Vea también gethostbyaddr().
- 'REMOTE_PORT'
- El puerto que está siendo usado en la máquina del usuario para comunicarse con el servidor web.
- 'SCRIPT_FILENAME'
-
La ruta absoluta del nombre del script siendo ejecutado actualmente.
Note: Si un script es ejecutado en el entorno CLI usando una ruta relativa, tal como archivo.php o ../archivo.php, $_SERVER['SCRIPT_FILENAME'] contendrá la ruta relativa especificada por el usuario.
- 'SERVER_ADMIN'
- El valor dado a la directiva SERVER_ADMIN (para Apache) en el archivo de configuración del servidor web. Si el script está siendo ejecutado en un host virtual, éste será el valor definido para ese host virtual.
- 'SERVER_PORT'
- El puerto en el equipo servidor que está siendo usado por el servidor web para comunicación. En configuraciones predeterminadas, ese valor será '80'; usando SSL, por ejemplo, este valor cambiará a cualquiera que sea el puerto que esté definido para HTTP seguro.
- 'SERVER_SIGNATURE'
- Cadena que contiene la versión del servidor y el nombre de host virtual que es agregado a las páginas generadas por el servidor, si está habilitada esta funcionalidad.
- 'PATH_TRANSLATED'
-
Ruta sobre el sistema de archivos (no la raíz de documentos) al
script actual, luego de que el servidor haya realizado cualquier
asignación al vuelo virtual-a-real.
Note: A partir de PHP 4.3.2, PATH_TRANSLATED ya no se define implícitamente bajo la SAPI de Apache 2, a diferencia de lo que ocurre en Apache 1, en donde se define con el mismo valor de la variable de servidor SCRIPT_FILENAME cuando Apache no se encarga de definirlo. Este cambio fue realizado para cumplir con la especificación CGI de que PATH_TRANSLATED debe existir únicamente si PATH_INFO se define. Los usuarios de Apache 2 pueden usar AcceptPathInfo = On al interior de httpd.conf para definir PATH_INFO.
- 'SCRIPT_NAME'
- Contiene la ruta del script actual. Ésta es útil para páginas que necesitan apuntar a ellas mismas. La constante __FILE__ contiene la ruta completa y nombre del archivo actual (es decir, incluido).
- 'REQUEST_URI'
- El URI que fue dado para acceder a esta página; por ejemplo, '/index.html'.
- 'PHP_AUTH_DIGEST'
- Cuando se está corriendo bajo Apache como módulo, realizando autenticación HTTP Digest, esta variable recibe el valor de la cabecera 'Authorization' enviada por el cliente (la cual debería ser usada para efectuar la validación apropiada).
- 'PHP_AUTH_USER'
- Cuando se corre sobre Apache o IIS (ISAPI en PHP 5) como módulo realizando autenticación HTTP, esta variable es definida con el nombre de usuario definido por el cliente.
- 'PHP_AUTH_PW'
- Cuando se corre sobre Apache o IIS (ISAPI en PHP 5) como módulo realizando autenticación HTTP, esta variable es definida con la contraseña entregada por el usuario.
- 'AUTH_TYPE'
- Cuando se corre sobre Apache como módulo realizando autenticación HTTP, esta variable es definida con el tipo de autenticación.
Registro de cambios
| Versión | Descripción |
|---|---|
| 4.1.0 | Se introdujo $_SERVER, haciendo obsoleta a $HTTP_SERVER_VARS. |
Ejemplos
Example #1 Ejemplo de $_SERVER
<?php
echo $_SERVER['SERVER_NAME'];
?>
El resultado del ejemplo seria algo similar a:
www.example.com
Notes
Note: This is a 'superglobal', or automatic global, variable. This simply means that it is available in all scopes throughout a script. There is no need to do global $variable; to access it within functions or methods.
$_SERVER
23-Nov-2008 09:13
01-Nov-2008 12:43
Windows running IIS v6 does not include $_SERVER['SERVER_ADDR']
If you need to get the IP addresse, use this instead:
<?php
$ipAddress = gethostbyname($_SERVER['SERVER_NAME']);
?>
25-Oct-2008 05:13
If you are looking at $_SERVER['HTTP_USER_AGENT'] to determine whether your user is on a mobile device, you may want to visit these resources:
http://wurfl.sourceforge.net/
http://www.zytrax.com/tech/web/mobile_ids.html
22-Oct-2008 01:19
Maybe you're missing information on $_SERVER['CONTENT_TYPE'] or $_SERVER['CONTENT_LENGTH'] as I did. On POST-requests these are available in addition to those listed above.
12-Oct-2008 07:21
'HTTPS'
Set to a non-empty value if the script was queried through the HTTPS protocol. Note that when using ISAPI with IIS, the value will be off if the request was not made through the HTTPS protocol.
Does the same for IIS7 running PHP as a Fast-CGI application.
08-Oct-2008 12:44
This is based on the post from 'emailfire at gmail dot com' (above)
If you only want to get the dir off the file you can use:
<?php
$this_dir = $_SERVER['SCRIPT_FILENAME'];
if (strpos($this_dir, basename($_SERVER['REQUEST_URI'])) !== false) $this_dir = reset(explode(basename($_SERVER['REQUEST_URI']), $this_dir));
echo $this_dir;
?>
16-Sep-2008 10:43
When using the $_SERVER['SERVER_NAME'] variable in an apache virtual host setup with a ServerAlias directive, be sure to check the UseCanonicalName apache directive. If it is On, this variable will always have the apache ServerName value. If it is Off, it will have the value given by the headers sent by the browser.
Depending on what you want to do the content of this variable, put in On or Off.
08-Sep-2008 04:26
Please note on Windows/IIS - the variable 'USER_AUTH' will return the username/identity of the user accessing the page, i.e. if anonymous access is off, you would normally get back "$domain\$username".
12-Aug-2008 11:24
Note that, in Apache 2, the server settings will affect the variables available in $_SERVER. For example, if you are using SSL, the following directive will dump SSL-related status information, along with the server certificate and client certificate (if present) into the $_SERVER variables:
SSLOptions +StdEnvVars +ExportCertData
05-Aug-2008 05:55
I think the HTTPS element will only be present under Apache 2.x. It's not in the list of "special" variables here:
http://httpd.apache.org/docs/1.3/mod/mod_rewrite.html#RewriteCond
But it is here:
http://httpd.apache.org/docs/2.0/mod/mod_rewrite.html#rewritecond
31-Jul-2008 02:25
It is worth noting here that if you use $_SERVER['REQUEST_URI'] with a rewrite rule, the original, not rewritten URI will be presented.
26-May-2008 07:49
REQUEST_URI is useful, but if you want to get just the file name use:
<?php
$this_page = basename($_SERVER['REQUEST_URI']);
if (strpos($this_page, "?") !== false) $this_page = reset(explode("?", $this_page));
?>
