Arquivo PHTML

Um arquivo .phtml é um script PHP do lado do servidor que mistura marcação HTML com blocos de código PHP, sendo funcionalmente idêntico a um arquivo .php padrão. A única diferença significativa é a extensão do arquivo.

Quando um servidor web recebe uma requisição para um arquivo .phtml, ele passa o arquivo pelo interpretador PHP. O PHP executa os blocos <?php ... ?> incorporados e emite o HTML resultante para o navegador do cliente - o navegador nunca vê o código-fonte PHP. Para que isso funcione, o servidor deve estar explicitamente configurado para tratar .phtml como PHP. No Apache, isso requer uma diretiva AddHandler application/x-httpd-php .phtml (no .htaccess ou httpd.conf); no Nginx, é necessário um mapeamento fastcgi_param correspondente. Sem essa configuração, o servidor pode entregar o código-fonte PHP bruto aos visitantes, o que representa um risco de exposição de informações.

A extensão .phtml originou-se no final da década de 1990, durante a era do PHP 3 / início da Zend Engine, quando o PHP era comumente incorporado diretamente em arquivos de template HTML. Ganhou adoção duradoura no Zend Framework e continua sendo usado ativamente no Magento (agora Adobe Commerce) para seus arquivos de template da camada de visualização (view).

Do ponto de vista da segurança, o .phtml é um alvo clássico para bypass de upload de arquivos: filtros que bloqueiam uploads de .php muitas vezes ignoram .phtml, .php5, .php3 e variantes semelhantes, permitindo a execução arbitrária de PHP.

Formatos relacionados incluem scripts .php puros e arquivos .phps (exibição de código-fonte PHP). Não existem magic bytes nem versionamento interno; a versão do runtime PHP é determinada inteiramente pela configuração do servidor.