Получение имени хоста в PHP для веб-приложений

Пример 1: Формирование полного доменного имени с протоколом и портом

<?php
// Определение протокола
$protocol = (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off') ? 'https' : 'http';
// Получение хоста с портом (если нестандартный)
$host = isset($_SERVER['HTTP_HOST']) ? $_SERVER['HTTP_HOST'] : $_SERVER['SERVER_NAME'];
// Формирование базового URL
$baseUrl = $protocol . '://' . $host;
echo "Базовый URL: " . htmlspecialchars($baseUrl);
?>

Базовый URL: https://example.com:8443

Пояснение: код учитывает, что порт может быть нестандартным (например, 8080). Для стандартных портов (80, 443) порт обычно не отображается, так как содержится в HTTP_HOST.

Пример 2: Учёт реверс-прокси (X-Forwarded-Host)

<?php
// Проверка на наличие доверенного прокси (список доверенных IP должен быть задан отдельно)
$trustedProxies = ['10.0.0.1', '172.16.0.1']; // пример
$clientIP = $_SERVER['REMOTE_ADDR'];
if (in_array($clientIP, $trustedProxies, true) && isset($_SERVER['HTTP_X_FORWARDED_HOST'])) {
    $host = $_SERVER['HTTP_X_FORWARDED_HOST'];
} else {
    $host = isset($_SERVER['HTTP_HOST']) ? $_SERVER['HTTP_HOST'] : $_SERVER['SERVER_NAME'];
}
echo "Реальный хост через прокси: " . htmlspecialchars($host);
?>

Реальный хост через прокси: mydomain.com

Пояснение: небезопасно доверять заголовку X-Forwarded-Host без проверки источника запроса (список доверенных IP). В продакшене лучше использовать специализированные библиотеки или фильтры.

Пример 3: Валидация хоста по белому списку

<?php
$allowedHosts = ['example.com', 'www.example.com', 'localhost'];
$host = isset($_SERVER['HTTP_HOST']) ? $_SERVER['HTTP_HOST'] : '';
// Удаление порта для сравнения
$hostWithoutPort = explode(':', $host)[0];
if (in_array($hostWithoutPort, $allowedHosts, true)) {
    echo "Хост ${host} разрешён.";
} else {
    // Логирование и обработка ошибки
    error_log("Неизвестный хост: ${host}");
    http_response_code(400);
    echo "Недопустимый хост.";
}
?>

Хост example.com разрешён.

Цель: предотвращение атак на основе подделки заголовка Host (Host header injection).

Пример 4: Извлечение хоста из произвольного URL с помощью parse_url

<?php
$url = "https://api.example.com/v1/users?id=5";
$parsed = parse_url($url);
$hostFromUrl = $parsed['host'] ?? '';
$port = isset($parsed['port']) ? ':' . $parsed['port'] : '';
echo "Хост из URL: " . htmlspecialchars($hostFromUrl . $port);
?>

Хост из URL: api.example.com

Пояснение: при работе с внешними ссылками или редиректами может потребоваться извлечение имени сервера из URL. parse_url предпочтительнее регулярных выражений.

Пример 5: Определение окружения (dev/test/prod) по имени сервера

<?php
function detectEnvironment($host) {
    switch (true) {
        case preg_match('/^(dev|staging)\./', $host):
            return 'development';
        case strpos($host, 'test.') === 0:
            return 'testing';
        case $host === 'localhost' || $host === '127.0.0.1':
            return 'local';
        default:
            return 'production';
    }
}
$env = detectEnvironment($_SERVER['SERVER_NAME'] ?? gethostname());
echo "Окружение: {$env}";
?>

Окружение: local

Пояснение: такой подход позволяет автоматически настраивать приложение (подключение к БД, уровень логирования) без ручного конфигурирования.