CodeIgniter 3.0.2 升级到 3.0.3 完全指南-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00171/article/details/148374996

CodeIgniter 3.0.2 升级到 3.0.3 完全指南

CodeIgniter Open Source PHP Framework (originally from EllisLab) 项目地址: https://gitcode.com/gh_mirrors/co/CodeIgniter

CodeIgniter 是一个轻量级的 PHP 框架，以其简单易用、性能优异而广受开发者喜爱。本文将详细介绍如何从 CodeIgniter 3.0.2 版本安全升级到 3.0.3 版本，帮助开发者顺利完成升级过程。

升级前的准备工作

在进行任何框架升级前，采取适当的预防措施至关重要：

临时访问限制：升级前应限制网站访问，最简单的方法是替换 index.php 文件为一个静态提示页面。这样可以避免用户在升级过程中访问网站导致意外错误。
完整备份：确保备份整个项目目录和数据库。虽然本次是小版本升级，但备份始终是必须的。
环境检查：确认当前运行环境满足 CodeIgniter 3.0.3 的要求，特别是 PHP 版本。

升级步骤详解

第一步：更新系统文件

下载 CodeIgniter 3.0.3 完整包
将下载包中的 system 目录完全替换现有项目的 system 目录

重要提示：如果你在 system 目录中有任何自定义文件（通常不建议这样做），请确保先备份这些文件。最佳实践是将自定义内容放在 application 目录中。

第二步：配置 base_url

CodeIgniter 3.0.3 对 base_url 的自动检测机制做了重要修改：

旧版本行为：当 $config['base_url'] 为空时，框架会尝试自动检测网站基础 URL
3.0.3 变化：自动检测现在会回退到服务器 IP 地址而非客户端请求的主机名

为什么这是个问题：

自动检测从来都不是可靠的方式
存在潜在的安全风险
3.0.3 的行为变化可能导致依赖自动检测的网站出现意外行为

解决方案：

打开 application/config/config.php 文件
明确设置 $config['base_url'] 为你网站的完整 URL

高级配置示例：

如果你的网站需要支持：

多个域名
同时支持 HTTP 和 HTTPS
动态根据请求决定使用哪个配置

可以利用 PHP 代码逻辑来实现：

// 定义允许的域名列表
$allowed_domains = array('example.com', 'www.example.com');
$default_domain = 'example.com';

// 检查当前请求的域名是否在允许列表中
if (in_array($_SERVER['HTTP_HOST'], $allowed_domains, TRUE)) {
    $domain = $_SERVER['HTTP_HOST'];
} else {
    $domain = $default_domain;
}

// 根据是否HTTPS决定协议
if (!empty($_SERVER['HTTPS'])) {
    $config['base_url'] = 'https://'.$domain;
} else {
    $config['base_url'] = 'http://'.$domain;
}