问题根源在于php.ini中allow_url_include和allow_url_fopen被禁用，或open_basedir过度限制；需启用二者、清空open_basedir，或改用cURL/本地代理方案。
如果您在网页中嵌入 PHP 链接（例如通过 include、require 或 file_get_contents 调用远程 PHP 文件）时失败，且确认服务器已启用 PHP，问题很可能出在 php.ini 中的关键配置项被禁用或限制。以下是修正这些配置项的具体步骤：
一、启用 allow_url_include 并确认 allow_url_fopen 已开启
PHP 默认禁止通过 URL 方式包含外部 PHP 文件，这是由 allow_url_include 控制的开关；它依赖于 allow_url_fopen 的启用。若二者任一为 Off，嵌入远程 PHP 链接将直接失败。
1、使用 SSH 登录服务器，定位当前生效的 php.ini 文件路径：执行 php --ini 或在 Web 环境中创建临时 PHP 文件写入 phpinfo(); 查看 Loaded Configuration File 行。
2、用文本编辑器打开该 php.ini 文件，搜索 allow_url_fopen，将其值设为 On：修改为 allow_url_fopen = On。
立即学习“PHP免费学习笔记（深入）”；
3、继续搜索 allow_url_include，确保其值也为 On：修改为 allow_url_include = On。
4、保存文件后，重启 Web 服务：若使用 Apache，执行 sudo systemctl restart apache2；若使用 Nginx + PHP-FPM，执行 sudo systemctl restart php-fpm 和 sudo systemctl restart nginx。
二、检查 open_basedir 是否过度限制
open_basedir 是一个路径白名单机制，若其值不包含远程 URL 协议（如 http:// 或 https://），或显式禁用了网络访问，则 include 远程 PHP 链接会触发警告并中断执行。即使 allow_url_include 为 On，该设置仍可覆盖行为。
1、在 php.ini 中搜索 open_basedir，查看当前赋值。
2、若其值为非空字符串（如 /var/www/html:/tmp），则需将其清空或注释掉：在行首添加分号，改为 ;open_basedir = /var/www/html:/tmp。
3、若必须保留 open_basedir 且需允许网络包含，PHP 不支持直接在 open_basedir 中添加 http:// 前缀；此时应改用其他方案（如三、四方法），而非强行放宽此限制。
三、改用 cURL 手动获取并执行 PHP 内容（绕过 include 限制）
当无法修改 php.ini（如共享主机环境），可通过 cURL 获取远程 PHP 输出内容，再用 eval() 执行（仅限可信源）。该方法不依赖 allow_url_include，仅需 allow_url_fopen = On 或 cURL 扩展启用。
1、确认 cURL 扩展已加载：在 phpinfo() 页面查找 cURL support 显示为 enabled。
2、在 PHP 脚本中编写如下代码块：注意：务必验证远程 URL 来源可信，避免远程代码执行风险。
3、使用 $ch = curl_init('https://example.com/remote.php'); 初始化连接。
4、设置选项：curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); 和 curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);。
5、执行请求：$content = curl_exec($ch); curl_close($ch);，随后调用 eval('?>' . $content); 插入并执行返回的 PHP 代码。
四、部署本地代理脚本替代远程包含
在 Web 根目录下创建一个本地 PHP 文件（如 proxy.php），由其通过 file_get_contents 或 cURL 获取远程 PHP 输出，并原样输出。网页嵌入时指向该本地代理脚本，从而规避 php.ini 对远程 URL 的直接限制。
1、新建 /var/www/html/proxy.php，写入：。
2、确保该代理脚本所在目录未被 open_basedir 严格隔离，且 allow_url_fopen = On 已启用。
3、在目标网页中改用 include 'proxy.php?url=https%3A%2F%2Fexample.com%2Fscript.php'; 方式调用。
4、为安全起见，在 proxy.php 中增加域名白名单校验逻辑，拒绝非授权域名的请求参数。
