假设：

> .htaccess与comPress.PHP在同一个文件中
>要压缩的静态文件位于静态子目录中

我通过在.htaccess中设置以下指令开始我的解决方案：

RewrITeEngine on
rewriterule ^static/.+\.(js|ico|gif|jpg|jPEg|png|css|swf)$comPRess.PHP [NC]

您的提供程序必须允许您覆盖.htaccess文件中的mod_rewrite选项.
然后compress.PHP文件本身可能如下所示：

<?PHP

$basedir = realpath( dirname($_SERVER['SCRIPT_FILENAME']) );
$file = realpath( $basedir . $_SERVER["REQUEST_URI"] );

if( !file_exists($file) && strpos($file,$basedir) === 0 ) {
    header("HTTP/1.0 404 Not Found");
    print "File does not exist.";
    exit();
}

$components = split('\.',basename($file));
$extension = strtolower( array_pop($components) );

switch($extension)
{
    case 'css':
        $mime = "text/css";
        break;
    default:
        $mime = "text/plain";
}

header( "Content-type: " . $mime );
reaDFile($file);

您当然应该在switch语句中添加更多MIME类型.我不想让解决方案依赖于pecl fileinfo扩展或任何其他神奇的mime类型检测库 – 这是最简单的方法.

至于保护脚本 – 我对文件系统中的真实路径进行了转换,因此没有黑客’../../../etc/passwd’或其他的shellcript文件路径不能通过.

那就是

$basedir = realpath( dirname($_SERVER['SCRIPT_FILENAME']) );
$file = realpath( $basedir . $_SERVER["REQUEST_URI"] );

片段.虽然我很确定除了$basedir之外的其他层次结构中的大多数路径都会在Apache到达脚本之前由Apache处理.

另外,我检查结果路径是否在脚本的目录树中.像pilif建议的那样添加缓存控制的标题,你应该有一个解决问题的工作方案.