$_SERVER['SERVER_NAME']基于您的web服务器配置。 $_SERVER['HTTP_HOST']是基于来自客户端的请求。

请注意，如果你想使用IPv6，你可能想使用HTTP_HOST而不是SERVER_NAME。如果输入http://[::1]/，则环境变量如下:

HTTP_HOST = [::1]
SERVER_NAME = ::1

这意味着，如果你做一个mod_rewrite，你可能会得到一个糟糕的结果。SSL重定向示例:

# SERVER_NAME will NOT work - Redirection to https://::1/
RewriteRule .* https://%{SERVER_NAME}/

# HTTP_HOST will work - Redirection to https://[::1]/
RewriteRule .* https://%{HTTP_HOST}/

这只适用于在没有主机名的情况下访问服务器。

看我想知道什么了。SERVER_NAME是服务器的主机名，而HTTP_HOST是客户端连接到的虚拟主机。

如果你想检查server.php或其他什么，你想用下面的方法调用它:

<?php
    phpinfo(INFO_VARIABLES);
?>

or

<?php
    header("Content-type: text/plain");

    print_r($_SERVER);
?>

然后使用您站点的所有有效url访问它，并检查差异。

我对所有答案都不满意。他们中的一些人是正确的，但没有讲述整个故事，没有把问题说清楚。

无论您使用哪个http服务器，HTTP_HOST都应该包含http头主机中从客户端发送的原始值。因此，用户控制的数据不应该被信任。

变量SERVER_NAME是在您的服务器配置中配置的，它可能不会指向正确的URL。例如，在您的web服务器前面可能有一个反向代理，SERVER_NAME是server1和server2，但您不想将用户重定向到server1，而是重定向到用户友好的主机。

因此，HTTP_HOST是更可靠的变量，因为您可能希望客户端请求的主机到达您的PHP应用程序。您不需要比较它们来确保这是一个有效值(它们不一定相等)。有两种方法确保该值有效:

将该值与有效值列表进行比较(您需要知道有效值) 如果值不正确，请确保web服务器返回错误

第一个很容易理解，但在实际场景中可能会有问题(在您的开发环境中是这样，在登台环境中是这样，在生产环境中是这样……等等)。这意味着您需要知道在PHP中什么对这个环境有效。

The second one is something for the server configuration: VirtualHost is a concept for http servers to deliver multiple websites from the same server. As the virtual host is chosen by the http header Host (case insensitive) the client can not control which virtual host is used unless modifying the host. When only one virtual host is configured every value will use this virtual host. You need to configure a second virtual host that is the default (if no other virtual host matches) and always returns an error (for example "not found" or "forbidden").

我花了一段时间才理解人们所说的“SERVER_NAME更可靠”是什么意思。我使用共享服务器，不能访问虚拟主机指令。因此，我在.htaccess中使用mod_rewrite来将不同的HTTP_HOSTs映射到不同的目录。在这种情况下，HTTP_HOST是有意义的。

The situation is similar if one uses name-based virtual hosts: the ServerName directive within a virtual host simply says which hostname will be mapped to this virtual host. The bottom line is that, in both cases, the hostname provided by the client during the request (HTTP_HOST), must be matched with a name within the server, which is itself mapped to a directory. Whether the mapping is done with virtual host directives or with htaccess mod_rewrite rules is secondary here. In these cases, HTTP_HOST will be the same as SERVER_NAME. I am glad that Apache is configured that way.

但是，基于ip的虚拟主机的情况有所不同。在这种情况下，且仅在这种情况下，SERVER_NAME和HTTP_HOST可以是不同的，因为现在客户端通过IP而不是名称来选择服务器。确实，在某些特殊的构型中这很重要。

因此，从现在开始，我将使用SERVER_NAME，以防我的代码移植到这些特殊配置中。