Как вставлять PHP код в сайт: основные варианты и их применение

Расширенные примеры вставки PHP кода

Пример 1: Динамическое создание CSS через PHP

PHP может генерировать не только HTML, но и CSS. Это позволяет менять стили в зависимости от настроек пользователя.

<?php
header('Content-Type: text/css');
$bg_color = ($_GET['theme'] ?? 'light') === 'dark' ? '#333' : '#fff';
$text_color = $bg_color === '#333' ? '#fff' : '#000';
echo <<<CSS
body {
    background-color: $bg_color;
    color: $text_color;
}
CSS;
?>

/* При запросе style.php?theme=dark */
body {
    background-color: #333;
    color: #fff;
}

Важно установить заголовок Content-Type, чтобы браузер интерпретировал вывод как CSS. Также можно кешировать динамический CSS для повышения производительности.

Пример 2: Рекурсивное включение шаблонов с контролем вложенности

При построении сложных иерархических интерфейсов (например, дерева комментариев) можно организовать рекурсивное подключение файлов.

<!-- comment.php -->
<div class="comment">
    <?= htmlspecialchars($comment['text']) ?>
    <?php if (!empty($comment['children'])): ?>
        <div class="children">
            <?php foreach ($comment['children'] as $child): ?>
                <?php include 'comment.php'; ?>
            <?php endforeach; ?>
        </div>
    <?php endif; ?>
</div>

Рекурсия контролируется глубиной вложенности, чтобы избежать бесконечного цикла. Добавьте проверку на максимальный уровень.

Пример 3: Генерация безопасного inline JavaScript с использованием json_encode

Для вставки структурированных данных (например, конфигурация виджета) в тег script.

<?php
$config = [
    'apiKey' => 'abc123',
    'debug' => true,
    'allowedActions' => ['view', 'edit']
];
?>
<script>
    window.AppConfig = <?= json_encode($config, JSON_HEX_TAG | JSON_HEX_AMP | JSON_HEX_APOS | JSON_HEX_QUOT) ?>;
</script>

<script>
    window.AppConfig = {"apiKey":"abc123","debug":true,"allowedActions":["view","edit"]};
</script>

Флаги JSON_HEX_* гарантируют, что любые HTML-символы внутри значений будут экранированы, предотвращая XSS.

Пример 4: Использование ob_start для подстановки контента в шаблон из БД

Шаблон может содержать плейсхолдеры, которые заменяются реальными данными после получения из базы.

<?php
ob_start();
?>
<article>
    <h2>{TITLE}</h2>
    <p>{CONTENT}</p>
</article>
<?php
$template = ob_get_clean();
$placeholders = ['{TITLE}', '{CONTENT}'];
$values = ['Заголовок статьи', 'Текст статьи с <b>HTML</b>'];  // данные из БД
$output = str_replace($placeholders, $values, $template);
echo $output;
?>

<article>
    <h2>Заголовок статьи</h2>
    <p>Текст статьи с <b>HTML</b></p>
</article>

Обратите внимание: если значения содержат HTML, они вставляются как есть. При необходимости нужно экранировать с помощью htmlspecialchars.

Пример 5: Генерация XML с помощью PHP и коротких тегов

Для создания RSS-ленты или Sitemap можно комбинировать PHP с XML-шаблоном.

<?php
header('Content-Type: application/xml; charset=utf-8');
echo '<?xml version="1.0" encoding="UTF-8"?>';
?>
<rss version="2.0">
    <channel>
        <title><?= htmlspecialchars($channelTitle) ?></title>
        <?php foreach ($items as $item): ?>
        <item>
            <title><?= htmlspecialchars($item['title']) ?></title>
            <link><?= htmlspecialchars($item['link']) ?></link>
        </item>
        <?php endforeach; ?>
    </channel>
</rss>

Важно использовать htmlspecialchars для экранирования в XML, так как функции экранирования HTML/XML различаются. Также нельзя использовать <?= внутри XML-декларации, поэтому она выводится через echo.