SSLと非SSL対応、且つ複数階層対応の記述方法

質問

SSL対応のホームページにアクセスしたところ、「このページにはセキュリティで保護されている項目と保護されていない項目が含まれています。保護されていない項目を表示しますか？」というダイアログが表示されました。

なお、このダイアログは下記に記載されている方法で表示を抑止できました。
http://www.netmania.jp/colum/make/000370.php

ただし、1つの記述で複数階層に対応したい場合、どのように記述すれば良いかわからなかったので、アドバイスいただける方がいらっしゃいましたら、ご教示の程、よろしくお願いします。

私が考えたかぎりでは、相対パスでは複数階層に対応できず、絶対パスにする必要があると思いました。
そのため、サイトにアクセス時のアドレスがhttpであること、又はhttpsであることを取得できれば、それを元に分岐させれば良いのではと思ったのですが、どのようにすればhttpやhttpsを取得できるのかが分かりませんでした。

なお、ソースは下記となります。
また、考え方自体に問題があるようでしたら、その旨ご指摘いただければと思います。
<?php
//if() {
// HTTPSの場合、そのアドレスを取得する(ここの取得方法が分かりません)。
$protocol = "https";
//} else {
// HTTPの場合、そのアドレスを取得する(ここの取得方法が分かりません)。
$protocol = "http";
//}
// ここの取得方法が分かりません。
$protocol .= "://localhost/";
// デバッグ用
echo $protocol;
?>
<img src="<?php echo $protocol; ?>sample.gif" />

それと、環境は下記のような感じとなります。
1. https://localhost/hoge1.html
2. https://localhost/hoge/hoge2.html
3. https://localhost/sample.gif
ちなみにhtmlや画像は他にも複数階層あります。

以上、よろしくお願いします。

回答No.1

hogehoge78 · ベストアンサー

基本的に、環境変数を見ます。（$_SERVER変数ですね）

共有SSLとか、レンタルサーバだったりするとまた色々対策を取らなければいけないんですが、
SSLでのアクセスか判断する材料として、

$_SERVER['HTTPS'] === 'on'
→HTTPSというキーに「on」が入っているかどうかで判断。普通のHTTPプロトコルの場合は、存在自体しないので
isset($_SERVER['HTTPS'])で確認するのもありかも。

$_SERVER['SERVER_PORT'] == '443'
→サーバのポートを見て、80だったら通常のHTTP、443だったらSSLと判断します。

※番外編で、さくらインターネットの共有SSLの場合、どちらも入ってこないので、
isset($_SERVER['HTTP_X_SAKURA_FORWARDED_FOR'])
この環境変数が吐かれているかどうかで判断出来るとのことでした。

また、上記のような方法でSSLか否かの判別ができたら、HTMLの記述に、「base」タグというものがあるので、
<base href="<?php echo $uri?>" />
としてやって、相対パスで記述されたURIの基準となるURIを指定してやることで、普通に相対パスで引けます。
http://www.htmq.com/html/base.shtml

後は、PHPで判断する必要がなくなる方法として、相対パスの記述方法で、
<img src="/yourdir/img/filepath.jpg" />
などと、頭に「/」から始めるように記述すれば、プロトコルに関係なく、ドメイン以下のディレクトリに対して絶対パスが引けます。

お礼

ご回答ありがとうございます。
ご教示いただいた3点すべての方法で意図した動作になりました。

このたびはどうもありがとうございました。