我将使用Ajax将页面加载到一个div中。
页面已经成功地加载了，但我无法运行其中的PHP和JavaScript代码。
在服务器端，我是这样加载页面的：
file_get_contents('../' . $PAGE_URL);
<div> 设置内容。eval("var r = " + response.responseText);
将获取的信息设置为该div的innerHTML，但是当我获取新的内部页面时，没有PHP或JavaScript可用。
这是否应该是这样的？
我认为您的PHP代码不会起作用，因为您处理它的方式只是将其作为文本。建议使用类似于include('../' . $PAGE_URL);这样的代码来解析PHP。
JavaScript问题可能与您在div中加载<html> <body> <head>标签有关，我不确定这样做会发生什么，但它应该无法正常工作。尝试使用某种类型的<frame>标签。
file_get_contents，只需使用include。但是为什么不使用frame或iframe呢？使用JavaScript添加元素，然后将其源设置为所需的文件。除非有某种原因需要从服务器调用页面，否则这样做应该没问题。 - qw3nonload()。您的代码应在此事件上执行。<?php
$file = false;
if(isset($_GET['load'] && is_string($_GET['load'])) {
$tmp = stripclashes($_GET['load']);
$tmp = str_replace(".","",$tmp);
$file = $tmp . '.php';
}
if($file != false && file_exists($file) && is_readable($file)) {
require_once $file;
}
?>
通过 file.php?load=test 调用
这个过程处理 PHP 文件，只要从文件中输出 HTML 就可以了
target = document.getElementById('page');
target.innerHTML = response.responseText;
现在，我相当确定其中的某些部分是不安全的，您可以拥有一个允许的要求白名单。最好还应该在特定目录中查找文件。就安全性而言，我对直接将responseText转储回DIV也不是很确定，因为它容易受到XSS攻击。但是今天已经结束了，我还没有查阅任何相关信息。请注意，如果没有对此进行任何检查，您可能会导致用户使用file_get_contents被引导到第三方网站，这将是非常糟糕的事情。您可以在PHP中评估file_get_contents请求，这...好吧，非常非常糟糕。例如尝试
<?php
echo file_get_contents("http://www.google.com");
?>
但我担心我必须在这里问一下，你为什么要这样做？这似乎是一种非常绕弯的方式来实现超链接。
这是为了 AJAX 而 AJAX 吗？