suchen

Heim >Backend-Entwicklung >PHP-Tutorial >我的表单里面为什么输入一个引号就提交超时,提交不上去,不是注入,是压根submit就超时

我的表单里面为什么输入一个引号就提交超时,提交不上去,不是注入,是压根submit就超时

WBOY
WBOYOriginal
2016-06-23 13:44:08918Durchsuche


就这样一个表单, 提交半角的单引号, 或者双引号 ,就超时 .
apache2.24 ,php5.3.27  

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml" lang="zh" xml:lang="zh"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>黑</title></head>  <body> 	<div>	<form name="input" action="" method="post">           <input maxlength="20" name="tbName">           <input type="submit" value="submit" /></form>	</div>	  </body></html>


回复讨论(解决方案)

你的action的内容呢

不?超?啊。
只是提交到本?而已。 

<?phpif($_POST){	print_r($_POST);}?><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml" lang="zh" xml:lang="zh"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>黑</title></head>  <body>      <div>    <form name="input" action="" method="post">           <input maxlength="20" name="tbName">           <input type="submit" value="submit" /></form>     </div>       </body></html>


你用什么浏览器测试的 ？ 多用几个浏览器试试看。

你的action的内容呢


故意没有填写 ，默认应该提交到本页吧。这是我的测试网站，输入引号提交不了：

http://www.getbook.cn/ImageEditor/4.htm?tbName=hjg

你用什么浏览器测试的 ？ 多用几个浏览器试试看。



ie ，谷歌都试过，这个是测试页面，你输入试试，我搭建2个apache都这样，windows2003系统，apache2.2.4

http://www.getbook.cn/ImageEditor/4.htm

php.ini 中打开错误提示功能看看。
display_errors = On  

改完记得重启下Apache。

php.ini 中打开错误提示功能看看。
display_errors = On  

改完记得重启下Apache。


apache 下logs目录的 access.log
123.125.71.58 - - [01/Dec/2014:21:59:51 +0800] "GET /images/201307/goods_img/36_G_1372662894106.jpg HTTP/1.1" 200 30764
61.180.165.187 - - [01/Dec/2014:21:59:58 +0800] "GET /ImageEditor/4.htm HTTP/1.1" 304 -


error.log
[Mon Dec 01 21:59:39 2014] [notice] Apache/2.2.4 (Win32) PHP/5.3.27 configured -- resuming normal operations
[Mon Dec 01 21:59:39 2014] [notice] Server built: Jan  9 2007 23:17:20
[Mon Dec 01 21:59:39 2014] [notice] Parent: Created child process 4964
[Mon Dec 01 21:59:39 2014] [notice] Child 4964: Child process is running
[Mon Dec 01 21:59:39 2014] [notice] Child 4964: Acquired the start mutex.
[Mon Dec 01 21:59:39 2014] [notice] Child 4964: Starting 250 worker threads.
[Mon Dec 01 21:59:39 2014] [notice] Child 4964: Starting thread to listen on port 80.

你的代码真的只有主贴中那些吗？

打开错误提示功能，测试看页面有没有有报错。

你的代码真的只有主贴中那些吗？

打开错误提示功能，测试看页面有没有有报错。



代码就是贴出那些，你看这个测试页面，代码就是这样的啊，
http://www.getbook.cn/ImageEditor/4.htm
点提交会超时，但地址栏显示 http://www.getbook.cn/ImageEditor/4.htm?tbName=%27

这个服务器前面有防火墙，和防入侵的神马，会不会他们拦截了？

可能吧，你可以将防火墙和防入侵的神马关闭了试试看就知道了。

页面提交，你是怎么接收？

这个。。。。。我测试了一下没有超时。是不是已经改代码了？

好了， 应该是服务器机房网络设备的事

测试没发现超时

Stellungnahme：
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Vorheriger Artikel：phpmyadmin 访问出错Nächster Artikel：有个加密保护代码的替代方法，各位看看是否可行！回复送分

In Verbindung stehende Artikel

Mehr sehen