通过 PHP 读取本地文本文件内容，并将其安全注入 `

Welcome to My Dynamic Page

✅ 关键说明：

• 使用 file_get_contents() 替代 fopen()/fgets() 更简洁，且自动处理换行与编码；
• trim() 去除首尾空白与换行符，避免标题出现意外空格；
• file_exists() 与 is_readable() 双重校验，确保服务健壮性——当文件缺失或无权限时，回退至默认标题；
• htmlspecialchars() 必不可少：它将 <, >, ", ' 等特殊字符转义，杜绝 XSS 风险，尤其当文本内容可能含用户输入时；
• 文件需与 PHP 页面同域且 Web 服务器有读取权限（如 Apache 的 www-data 或 Nginx 的 nginx 用户可读）。

⚠️ 注意事项：

• 此方案适用于低并发、非实时性极高的场景（如每分钟更新一次的公告）。若需毫秒级响应，请考虑 AJAX + 后端接口或服务端事件（SSE）；
• 文本文件应保存为 UTF-8 无 BOM 格式，避免 htmlspecialchars() 因编码识别失败导致乱码；
• 生产环境建议添加错误日志记录（如 error_log("Failed to read title file: $filename");），便于排查异常。

综上，这一方法以最小侵入性实现了标题动态化，兼顾安全性、可维护性与部署简易性，是静态站点增强交互性的实用技巧。