include先から呼び出し元(WordPress)のURLを取得する

Question

うまく説明することができないかもしれませんがお手柔らかに。。

実際の環境を書くととても複雑になるので主旨を伝えるため想定として記述します

ワードプレスの表示URL
http://domain.com/wp/111/222/

実際は
/home/hoge/public_html/wp/index.php(厳密に言うとテンプレート)
から
http://domain.com/app/view.php
(/usr/local/share/app/view.php)
をincludeしているとします

そこで伺いたいのが view.php 側から
URL http://domain.com/wp/index.php/111/222/
を取得する方法を探しています。

$_SERVER["HTTP_HOST"] . $_SERVER["REQUEST_URI"]
→ http://domain.com/app/view.php
が取得されます。

なんとかスラッグまで取得したいのですが、可能なのかどうか？
簡単にできないのであれば解決する手段があるのかヒントを教えていただく描かせていただきました。

よろしくお願いします。

Answer 1

includeするときにURLを使っているのですか？(ファイルのパスを指定するのではなく？)

Comments

[ssmxgo]

ご質問ありがとうございます
はい、URLをwp_remote_get、echoしてます

[chokojori]

であればinclude("http://domain.com/app/view.php?from=http://domain.com/wp/111/222/")とでもして、view.phpに参照元を渡してやるしかないかな。

[chokojori]

ローカルファイルをincludeせず、URLをincludeする何か理由があるのですね？
セキュリティ的にもよろしくないし、その理由の方をよく考えた方が良いと思いますが。

[ssmxgo]

ありがとうございます。やはり、呼び出し元側でやらないと手段がないのですかね。
まだ新米のため、セキュリティ的な問題がわからないので、もしお時間がお許しになれば参考のURLでも教えていただければ幸いです。
とても参考になりました！

[chokojori]

たとえば、以下などが参考になるでしょうか。

http://into.cocolog-nifty.com/pulog/2014/05/post-f95d.html
http://pgcafe.moo.jp/PHP/sec/main_8.htm
http://www.asahi-net.or.jp/~wv7y-kmr/memo/php_security.html#PHP_include

PHP 5.2.0 から php.ini の設定に allow_url_include が追加されました。デフォルトでは無効に設定されています。要するに、普通はやるべきではないのです。

[ssmxgo]

とても勉強になりました。

実際は、Includeではなくfile_get_contents()に似たWP用関数で親から呼び出しているという感じで、質問当初は回答者の負担を避けるため、呼び出し先から呼び出し元のURLを取得できるかというポイントに絞って書かせていただいたので、端折りすぎて申し訳ありませんでした。

結局、file_get_contents()で呼び出し先のBodyを取り込み、echoする際に参照元のURLを差し込むという形を採るに至りました。（なので外部からの干渉を受けないと考えます）

いずれにしても漠然としていたセキュリティの知識を身につけれたのでとてもありがたいご指摘でした。
ありがとうございました。