allow_url_fopen与安全以及PHP libcurl

　　allow_url_fopen=ON常常会给服务器和管理员带来麻烦，但是经常性（至少我这样认为）的我们需要远程读取某个东西，如果设置allow_url_fopen=OFF将其关闭，我们就没有办法远程读取。

　　幸好我们有一个很好的PHP模块--curl。下面我就以一个例子说说我用curl远程读取的方法：

　　第一，allow_url_fopen=ON的情况下：

<?php
  $str = file_get_contents("http://www.csdn.net/");
  if ($str !== false) {
    // do something with the content
    echo $str;
  }
?>

　　第二，allow_url_fopen = Off的情况下：

<?php
  $ch = curl_init("http://www.csdn.net/");
  curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
  curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
  $str = curl_exec($ch);
  if ($str !== false) {
    // do something with the content
    echo $str;
  }
  curl_close($ch);
?>

  备注：关于allow_url_fopen=ON带来的危害请看如何对PHP程序中的常见漏洞进行攻击（下）