php - Symfony 3 - 不允许访问 app_dev.php

Question

我刚买了一些共享主机 (OVH.com - PHP 5.6.21) 来托管 Symfony 3 项目(版本 3.1.3)。

在服务器上上传Symfony的config.php文件时，它只显示2条提高站点速度的推荐信息，但不会阻止站点正常工作。因此，托管似乎足以正常运行该项目。

我发送了服务器上的所有文件和文件夹，但是当我尝试访问 app_dev.php 页面时，我收到以下错误消息:

You are not allowed to access this file. Check app_dev.php for more information.

我知道我必须将我的 IP 地址添加到 app_dev.php 文件中允许的 IPs 数组，所以这是我所做的(XXX.XXX.XXX.XXX 是我的 IP 地址):

if (isset($_SERVER['HTTP_CLIENT_IP'])
    || isset($_SERVER['HTTP_X_FORWARDED_FOR'])
    || !(in_array(@$_SERVER['REMOTE_ADDR'], ['127.0.0.1', 'XXX.XXX.XXX.XXX', 'fe80::1', '::1']) || php_sapi_name() === 'cli-server')
) {
    header('HTTP/1.0 403 Forbidden');
    exit('You are not allowed to access this file. Check '.basename(__FILE__).' for more information.');
}

我尝试了不同的方法来查看问题出在哪里:

• 从条件中删除 !(in_array) 部分 => 错误 500
• 删除整个条件 block => 我可以访问该站点(即使仍然存在一些与 MySQL 相关的错误)

var/logs/dev.log 文件完全是空的，即使权限是 777。

如果您知道问题可能出在哪里，如果您能帮助我，我会很高兴。

在此先感谢您的帮助!

PS:当我尝试访问产品环境 (app.php) 时，出现错误 500，但 var/logs/prod.log 文件包含有关 MySQL 错误的行...所以我想这没问题。

Answer 1

阅读代码你就知道问题出在哪里了 :) 或者至少，它可能是以下两个原因之一:

• 您的请求包含一个 Client-IP 或 X-Forwarded-For header ，这些 header 可能由安装在您网站之前的反向代理(如 Varnish)设置。
• 您没有配置正确的 IP 地址。

无论实际原因如何，建议不要在生产服务器上打开 app_dev.php 前端 Controller 。开发应该在您的本地机器上完成。篡改此检查可能会意外地向外界开放开发环境。