php提供五种读取服务器文件并输出到网页的方法：一、file_get_contents()适合中小型文本；二、fopen()+fread()分块读取防内存溢出；三、file()按行读取便于格式化；四、readfile()直接输出效率最高；五、必须添加错误处理与安全校验。
如果您希望在网页上直接展示服务器上某个文件的内容，PHP 提供了多种内置函数来读取文件并输出到浏览器。以下是实现该功能的具体操作步骤：
一、使用 file_get_contents() 读取并输出
该函数将整个文件内容一次性读入字符串，适合处理中小型文本文件，语法简洁且执行效率较高。
1、在 PHP 文件中声明文件路径，例如 $filepath = 'example.txt';。
2、调用 file_get_contents($filepath) 获取文件全部内容，并赋值给变量。
立即学习“PHP免费学习笔记（深入）”；
3、使用 echo 或 print 输出该变量内容到网页。
4、为防止中文乱码，需在输出前添加 header('Content-Type: text/html; charset=utf-8');。
二、使用 fopen() + fread() 分块读取输出
该方式通过打开文件指针并分段读取内容，适用于大文件或需要控制内存占用的场景，避免一次性加载过大内容导致脚本超时或内存溢出。
1、使用 $handle = fopen($filepath, 'r'); 以只读模式打开文件。
2、检查返回值是否为有效资源，若为 false 则说明文件不可读或不存在。
3、使用 fread($handle, $length) 每次读取指定字节数（如 8192），循环直至 feof($handle) 返回 true。
4、每次读取后立即用 echo 输出，最后调用 fclose($handle) 关闭文件句柄。
三、使用 file() 函数按行读取并显示
该函数将文件按行分割为数组，每行作为数组一个元素，适合需要逐行处理或格式化显示的文本内容，如日志、配置文件等。
1、调用 $lines = file($filepath, FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES); 读取文件并自动过滤空行与换行符。
2、使用 foreach ($lines as $line) 遍历数组。
3、在循环体内对每行内容进行 HTML 转义，例如 echo htmlspecialchars($line) . '
'; 。
4、确保页面编码设置为 UTF-8，避免特殊字符显示异常。
四、使用 readfile() 直接输出文件流
该函数不经过 PHP 变量缓存，直接将文件内容写入输出缓冲区，执行效率最高，适用于纯文本、CSS、JS 等无需处理的静态文件。
1、设置响应头： header('Content-Type: text/plain; charset=utf-8');。
2、调用 readfile($filepath)，函数会自动处理文件打开、读取和关闭全过程。
3、若文件路径含用户输入，请务必验证路径合法性，防止目录遍历攻击，例如限制根目录范围或使用白名单校验。
五、添加错误处理与安全校验
在生产环境中，直接读取任意文件存在安全隐患，必须加入访问控制与异常捕获机制，防止敏感文件泄露或路径穿越。
1、使用 is_file($filepath) && is_readable($filepath) 双重判断文件是否存在且可读。
2、通过 realpath($filepath) 获取真实路径，并比对预设允许目录前缀，拒绝超出范围的路径请求。
3、对输出内容统一执行 htmlspecialchars($content, ENT_QUOTES, 'UTF-8')，防止 XSS 注入。
4、设置最大允许文件大小限制，例如 if (filesize($filepath) > 1048576) die('文件过大');（限制 1MB）。
