web/app.php line 71

Open in your IDE?
  1. <?php
  2. use Symfony\Component\HttpFoundation\Request;
  3. use Symfony\Component\Debug\Debug;
  5. // Disable the PHAR stream wrapper as it is insecure
  6. if (in_array('phar', stream_get_wrappers())) {
  7.     stream_wrapper_unregister('phar');
  8. }
  10. // Ensure UTF-8 is used in string operations
  11. setlocale(LC_CTYPE, 'C.UTF-8');
  12. require __DIR__ . '/../vendor/autoload.php';
  14. // Environment is taken from "SYMFONY_ENV" variable, if not set, defaults to "prod"
  15. $environment = getenv('SYMFONY_ENV');
  16. if ($environment === false) {
  17.     $environment = 'prod';
  18. }
  20. // Depending on the SYMFONY_DEBUG environment variable, tells whether Symfony should be loaded with debugging.
  21. // If not set, or "", it is auto activated if in "dev" environment.
  22. if (($useDebugging = getenv('SYMFONY_DEBUG')) === false || $useDebugging === '') {
  23.     $useDebugging = $environment === 'dev';
  24. }
  26. if ($useDebugging) {
  27.     Debug::enable();
  28. }
  30. $kernel = new AppKernel($environment, $useDebugging);
  32. // Depending on the SYMFONY_HTTP_CACHE environment variable, tells whether the internal HTTP Cache mechanism is to be used.
  33. // Recommendation is to use Varnish over this, for performance and being able to setup cluster if you need to.
  34. // If not set, or "", it is auto activated if _not_ in "dev" environment.
  35. if (($useHttpCache = getenv('SYMFONY_HTTP_CACHE')) === false || $useHttpCache === '') {
  36.     $useHttpCache = $environment !== 'dev';
  37. }
  39. // Load internal HTTP Cache, aka Symfony Proxy, if enabled
  40. if ($useHttpCache) {
  41.     $kernel = new AppCache($kernel);
  43.     // Needed when using Synfony proxy, see: http://symfony.com/doc/3.4/reference/configuration/framework.html#http-method-override
  44.     Request::enableHttpMethodParameterOverride();
  45. }
  47. $request = Request::createFromGlobals();
  49. // Deny request if it contains the frontcontroller script ie. http://example.com/app.php
  50. $frontControllerScript = preg_quote(basename($request->server->get('SCRIPT_FILENAME')));
  51. if (preg_match("<^/([^/]+/)?$frontControllerScript([/?#]|$)>", $request->getRequestUri(), $matches) === 1) {
  52.     http_response_code(400);
  53.     echo('<html><head><title>400 Bad Request</title></head><body><h1>400 Bad Request</h1></center></body></html>');
  54.     die;
  55. }
  57. // If behind one or more trusted proxies, you can set them in SYMFONY_TRUSTED_PROXIES environment variable.
  58. // !! Proxies here refers to load balancers, TLS/Reverse proxies and so on. Which Symfony need to know about to
  59. // work correctly: identify https, allow Varnish to lookup fragment & user hash routes, get correct client ip, ...
  60. //
  61. // NOTE: You'll potentially need to customize these lines for your proxy depending on which forward headers to use!
  62. // SEE: https://symfony.com/doc/3.4/deployment/proxies.html
  63. if ($trustedProxies = getenv('SYMFONY_TRUSTED_PROXIES')) {
  64.     if ($trustedProxies === 'TRUST_REMOTE') {
  65.         Request::setTrustedProxies([$request->server->get('REMOTE_ADDR')], Request::HEADER_X_FORWARDED_ALL);
  66.     } else {
  67.         Request::setTrustedProxies(explode(',', $trustedProxies), Request::HEADER_X_FORWARDED_ALL);
  68.     }
  69. }
  71. $response = $kernel->handle($request);
  72. $response->send();
  73. $kernel->terminate($request, $response);