之前喜欢用fopen()函数跨域读取图片或其它文件，一直都没发现什么问题。我所用的PHP版本都是5的了，应该不会有CRLF Injection攻击危险吧

但昨天在读取一张图片的时候出问题了，后来发现是URL里带中文字符。 例如下面这种情况： 复制代码 代码如下: $files = fopen(‘http://www.website.com/我的PP.jpg’, ‘rb’); 那“$files”的返回值将会是“False”。首先我想到的是将URL用urlencode编码一下，发现还是不行，原来urlencode会把“:”、“/”字符也编码了，那URL就不是URL了。呵，说得有些绕口，那就把“:”、“/”字符的编码替换回来就应该行的。 复制代码 代