需配置短信网关HTTP回调并编写带校验的PHP处理脚本，支持POST/JSON、GET参数触发及CLI模式执行，确保安全性与稳定性。
如果您的短信接口需要在接收到特定短信时自动触发PHP代码执行，则可能是由于短信网关未正确配置回调地址或PHP脚本权限与路径设置不当。以下是实现该功能的具体步骤：
一、配置短信网关HTTP回调（Webhook）
短信平台通常支持在收到上行短信（用户发送至企业号码）后，向指定URL发起HTTP POST或GET请求。需确保该URL指向可公开访问的PHP脚本，并能接收并解析短信参数。
1、登录短信服务提供商后台，进入“上行短信”或“回调配置”模块。
2、填写回调URL，格式为https://yourdomain.com/sms_handler.php，确保域名已备案且HTTPS证书有效。
立即学习“PHP免费学习笔记（深入）”；
3、选择回调方式为POST，参数格式设为JSON或表单编码（application/x-www-form-urlencoded），记录平台约定的字段名（如phone、content、msgid等）。
4、保存配置并启用回调功能。
二、编写可接收回调的PHP脚本
PHP脚本需具备接收HTTP请求、校验来源、解析参数、执行业务逻辑的能力，并避免被未授权调用。必须对请求头、签名或IP白名单进行基础防护。
1、在Web服务器根目录或指定路径下创建文件，命名为sms_handler.php。
2、在脚本开头添加基础校验：读取HTTP头中的User-Agent或X-Forwarded-For，比对短信平台官方文档提供的可信IP段（如202.96.128.0/20）。
3、使用file_get_contents('php://input')或$_POST获取原始数据，依据平台协议解码JSON或解析POST字段。
4、将解析出的手机号与短信内容赋值给变量，例如$mobile = $_POST['phone']; $msg = $_POST['content'];。
三、通过GET参数触发预置PHP动作
部分轻量级短信网关仅支持GET回调，此时需将关键参数拼入URL，由PHP脚本根据参数值决定执行分支逻辑，适合简单指令类场景（如开关控制、状态查询）。
1、在短信平台配置回调地址为https://yourdomain.com/trigger.php?cmd=update_status&user=123&token=abc。
2、编写trigger.php，使用isset()检测cmd参数是否存在，再校验token是否匹配预设密钥。
3、根据cmd值调用对应函数：当cmd=send_alert时，执行mail()或curl发送通知；当cmd=clear_cache时，调用unlink()删除缓存文件。
四、使用命令行方式执行独立PHP脚本
为避免Web上下文限制或提升执行稳定性，可在回调脚本中调用shell_exec()或proc_open()启动CLI模式PHP进程，使业务逻辑脱离Web服务器生命周期约束。
1、编写独立脚本/var/www/scripts/process_sms.php，以
2、在回调脚本中构造命令行语句：/usr/bin/php /var/www/scripts/process_sms.php --mobile=13800138000 --content="START"。
3、使用escapeshellarg()对参数进行转义，防止命令注入，再调用shell_exec()执行。
4、检查返回值是否为0，非零则记录错误日志到/var/log/sms-exec-error.log。
五、基于数据库轮询模拟事件触发
当无法配置回调或需兼容老旧短信通道时，可采用定时任务拉取新短信记录，再由PHP脚本扫描数据库变更并触发对应操作，适用于私有化部署环境。
1、将短信网关提供的上行短信数据定期写入MySQL表sms_inbox，字段包括id、phone、content、received_at、processed（tinyint默认0）。
2、编写poller.php，连接数据库后执行SELECT * FROM sms_inbox WHERE processed = 0 ORDER BY id ASC LIMIT 10。
3、遍历结果集，对每条记录调用业务函数，执行完毕后更新processed字段为1，SQL语句为UPDATE sms_inbox SET processed = 1 WHERE id = ?。
4、将poller.php加入系统crontab，设置每30秒执行一次：*/1 * * * * cd /var/www && php poller.php >/dev/null 2>&1。
