要限制一个PHP脚本只能从本地读取，你可以采取以下几种方法：
检查用户代理（User-Agent）：
通过检查HTTP请求的User-Agent，你可以判断请求是否来自本地。例如，如果脚本是通过Web服务器（如Apache或Nginx）访问的，User-Agent通常会包含服务器的信息。
if (!isset($_SERVER['HTTP_USER_AGENT']) || strpos($_SERVER['HTTP_USER_AGENT'], 'Apache') === false) {
// 如果User-Agent不包含Apache，可能是直接访问
echo "This script can only be accessed locally.";
exit;
}
检查请求来源（Referer）：
通过检查HTTP请求的Referer头部，你可以判断请求是否来自特定的来源。这种方法不是非常可靠，因为Referer可以被伪造。
if (!isset($_SERVER['HTTP_REFERER']) || strpos($_SERVER['HTTP_REFERER'], 'localhost') === false) {
// 如果Referer不是localhost，可能是直接访问
echo "This script can only be accessed locally.";
exit;
}
检查IP地址：
你可以检查请求的IP地址是否属于本地网络。这种方法需要你的服务器配置了正确的IP地址。
if ($_SERVER['REMOTE_ADDR'] != '127.0.0.1') {
// 如果IP地址不是127.0.0.1（localhost），可能是远程访问
echo "This script can only be accessed locally.";
exit;
}
使用.htaccess文件：
如果你的服务器支持.htaccess文件，你可以在其中设置规则来限制访问。
Require local
使用PHP的allow_url_fopen：
如果你的PHP配置允许，你可以使用allow_url_fopen来限制脚本只能从本地文件系统读取。
if (ini_get('allow_url_fopen') == 0) {
// 如果allow_url_fopen关闭，则脚本不能从URL读取
echo "This script can only be accessed locally.";
exit;
}
使用环境变量：
你可以设置一个环境变量，然后在PHP脚本中检查这个变量是否存在。
if (!getenv('LOCAL_ACCESS')) {
// 如果环境变量LOCAL_ACCESS不存在，可能是远程访问
echo "This script can only be accessed locally.";
exit;
}
使用Web服务器的访问控制：
你可以在Web服务器的配置文件中设置访问控制规则，只允许来自特定IP地址或网络的访问。
每种方法都有其局限性，通常建议结合多种方法来提高安全性。此外，确保你的PHP脚本在服务器上的正确配置和权限设置也是非常重要的。