Normalerweise verwenden Benutzer Browser-Webformulare, um Daten an den Server zu senden. Wir verwenden PHP, um die Daten, die Benutzer an den Server senden, zu empfangen und entsprechend zu verarbeiten. Aber in einigen Fällen, wenn der Benutzer Client-Software verwendet, um Postdaten an das PHP-Programm des Servers zu senden, und diese nicht mit $_POST identifizieren kann, wie sollte damit umgegangen werden?
Die Methode $_POST empfängt Daten
Die Methode $_POST ist ein Array von Variablen, die über die HTTP-Methode POST übergeben werden, und ist eine automatische globale Variable. Wenn Sie beispielsweise $_POST['name'] verwenden, können Sie von Webformularen und Webseiten gepostete Daten asynchron empfangen. Das heißt, $_POST kann nur Daten empfangen, die mit dem Dokumenttyp Content-Type: application/x-www übermittelt wurden -form-urlencoded.
$GLOBALS['HTTP_RAW_POST_DATA']-Methode zum Empfangen von Daten
Wenn es sich bei den per Post gesendeten Daten nicht um einen Dokumenttyp handelt, den PHP erkennen kann, z. B. Text/XML oder Soap, usw., wir können mit $GLOBALS['HTTP_RAW_POST_DATA'] empfangen werden. Die Variable $HTTP_RAW_POST_DATA enthält die POST-Rohdaten. Diese Variable wird nur generiert, wenn Daten unbekannter MIME-Typen gefunden werden. $HTTP_RAW_POST_DATA ist für enctype="multipart/form-data"-Formulardaten nicht verfügbar. Das heißt, mit $HTTP_RAW_POST_DATA können die vom Webformular geposteten Daten nicht empfangen werden.
Daten über php://input empfangen
Wenn der bessere Weg, auf die ursprünglichen POST-Daten zuzugreifen, php://input ist. php://input ermöglicht das Lesen der Rohdaten eines POST. Es belastet den Speicher weniger als $HTTP_RAW_POST_DATA und erfordert keine speziellen php.ini-Einstellungen, während php://input nicht mit enctype="multipart/form-data" verwendet werden kann.
Der Benutzer verwendet beispielsweise eine Clientanwendung, um eine Datei auf dem Server zu veröffentlichen. Der Inhalt der Datei ist uns egal, wir möchten die Datei jedoch vollständig auf dem Server speichern. Wir können den folgenden Code verwenden:
$input = file_get_contents('php://input'); file_put_contents($original, $input); //$original为服务器上的文件
Der obige Code verwendet file_get_contents('php://input'), um Beitragsdaten zu empfangen und dann zu schreiben Die Daten werden in die $original-Datei geschrieben. Tatsächlich kann es als Hochladen einer Datei vom Client auf den Server verstanden werden. Es gibt viele solcher Anwendungen, insbesondere wenn unsere PHP-Entwicklung Produkte mit C, C++ und anderen Anwendungsentwicklungen gemeinsam entwickeln muss .
Das Folgende ist ein kleines Beispiel, das drei verschiedene Arten des Empfangs der POST-Datenverarbeitung zeigt: $_POST, $GLOBALS['HTTP_RAW_POST_DATA'] und php://input:
a.html
<form name="demo_form" action="post.php" method="post"> <p><label>Name: </label><input type="text" class="input" name="name"></p> <p><label>Address: </label><input type="text" class="input" name="address"></p> <p><input type="submit" name="submit" class="btn" value="Submit"></p> </form>
post.php
header("Content-type:text/html;charset=utf-8"); echo '$_POST接收:<br/>'; print_r($_POST); echo '<hr/>'; echo '$GLOBALS[\'HTTP_RAW_POST_DATA\']接收:<br/>'; print_r($GLOBALS['HTTP_RAW_POST_DATA']); echo '<hr/>'; echo 'php://input接收:<br/>'; $data = file_get_contents('php://input'); print_r(urldecode($data));
Das Obige ist der gesamte Inhalt dieses Artikels. Ich hoffe, dass jeder die drei Arten verstehen kann, wie PHP Post-Daten empfängt.
Weitere Artikel darüber, wie PHP POST-Daten empfängt, finden Sie auf der chinesischen PHP-Website!

PHPSSIONS CANSTORESTRINGEN, ZUGNALTEN, ARRAYS, ANDOBjekte.1.

TostartaphpSession, useSession_start () atthescript'Sbeginning.1) PlaCEITBEFOREANYOUTPUTTOTHESESSIONSCOOKIE.2) useSsionsforuserDatalikeloginStatusOrShopingCarts

Die Sitzung der Sitzung bezieht sich auf die Generierung einer neuen Sitzungs -ID und die Ungültigmachung der alten ID, wenn der Benutzer sensible Vorgänge bei festgelegten Sitzungsangriffen ausführt. Die Implementierungsschritte umfassen: 1. Erkennen sensibler Vorgänge, 2. Erstellen neuer Sitzungs-ID, 3..

PHP -Sitzungen haben erhebliche Auswirkungen auf die Anwendungsleistung. Zu den Optimierungsmethoden gehören: 1. Verwenden Sie eine Datenbank, um Sitzungsdaten zu speichern, um die Antwortgeschwindigkeit zu verbessern; 2. Reduzieren Sie die Verwendung von Sitzungsdaten und speichern Sie nur die erforderlichen Informationen. 3.. Verwenden Sie einen nicht blockierenden Sitzungsprozessor, um die Parallelitätsfunktionen zu verbessern. 4. Passen Sie die Ablaufzeit der Sitzung an, um Benutzererfahrung und Serverbelastung auszugleichen. 5. Verwenden Sie persistente Sitzungen, um die Anzahl der Les- und Schreibzeiten zu verringern.

PhpSessionsaresServer-Side, whilecookiesareclient-Side.1) SESSIsions Storedataontheserver, Aremoresecure und Handlelargerdata.2) CookieStoredataoneTheClient, AslosenSecure und LimitedInsiesindaSsibilitäts- und -Stasibilitäts- und -Stasibilitäts- und -Anssibilitäts- und -Anssibilitätsporsedataandcookiesefornonsesibel, adailliertes, adailliertes, adailliertes, adailliertes, adailliertes, addiertes-addiertes- und -Staillieren- und -Anssistieren, und -Anssibilitätsporsedaten- und -Sta- und addierta und -Anssibilitäts- und addiertes- und addailliert.

PhpidentifiesAsersSSessionUsingSSessionCookiesAndSessionIDs.1) WHANE Session_Start () iscalled, phpGeneratesAuniqueSessionIDStoredInacookienMamePhpSsidontonTheusers.2) thisidallowStoretrieVessionDataFromtheServer.

Die Sicherheit von PHP -Sitzungen kann durch folgende Maßnahmen erreicht werden: 1. Verwenden Sie Session_regenerate_id (), um die Sitzungs -ID zu regenerieren, wenn sich der Benutzer anmeldet oder eine wichtige Operation ist. 2. Verschlüsseln Sie die Übertragungssitz -ID durch das HTTPS -Protokoll. A. Verwenden Sie Session_save_path (), um das sichere Verzeichnis anzugeben, um Sitzungsdaten zu speichern und Berechtigungen korrekt festzulegen.

PhpSessionFilesArestoredinTHedRectorySpecifiedBySession.save_path, typischerweise/tmponunix-likesystemsorc: \ windows \ temponwindows


Heiße KI -Werkzeuge

Undresser.AI Undress
KI-gestützte App zum Erstellen realistischer Aktfotos

AI Clothes Remover
Online-KI-Tool zum Entfernen von Kleidung aus Fotos.

Undress AI Tool
Ausziehbilder kostenlos

Clothoff.io
KI-Kleiderentferner

Video Face Swap
Tauschen Sie Gesichter in jedem Video mühelos mit unserem völlig kostenlosen KI-Gesichtstausch-Tool aus!

Heißer Artikel

Heiße Werkzeuge

DVWA
Damn Vulnerable Web App (DVWA) ist eine PHP/MySQL-Webanwendung, die sehr anfällig ist. Seine Hauptziele bestehen darin, Sicherheitsexperten dabei zu helfen, ihre Fähigkeiten und Tools in einem rechtlichen Umfeld zu testen, Webentwicklern dabei zu helfen, den Prozess der Sicherung von Webanwendungen besser zu verstehen, und Lehrern/Schülern dabei zu helfen, in einer Unterrichtsumgebung Webanwendungen zu lehren/lernen Sicherheit. Das Ziel von DVWA besteht darin, einige der häufigsten Web-Schwachstellen über eine einfache und unkomplizierte Benutzeroberfläche mit unterschiedlichen Schwierigkeitsgraden zu üben. Bitte beachten Sie, dass diese Software

MantisBT
Mantis ist ein einfach zu implementierendes webbasiertes Tool zur Fehlerverfolgung, das die Fehlerverfolgung von Produkten unterstützen soll. Es erfordert PHP, MySQL und einen Webserver. Schauen Sie sich unsere Demo- und Hosting-Services an.

SecLists
SecLists ist der ultimative Begleiter für Sicherheitstester. Dabei handelt es sich um eine Sammlung verschiedener Arten von Listen, die häufig bei Sicherheitsbewertungen verwendet werden, an einem Ort. SecLists trägt dazu bei, Sicherheitstests effizienter und produktiver zu gestalten, indem es bequem alle Listen bereitstellt, die ein Sicherheitstester benötigen könnte. Zu den Listentypen gehören Benutzernamen, Passwörter, URLs, Fuzzing-Payloads, Muster für vertrauliche Daten, Web-Shells und mehr. Der Tester kann dieses Repository einfach auf einen neuen Testcomputer übertragen und hat dann Zugriff auf alle Arten von Listen, die er benötigt.

PHPStorm Mac-Version
Das neueste (2018.2.1) professionelle, integrierte PHP-Entwicklungstool

Senden Sie Studio 13.0.1
Leistungsstarke integrierte PHP-Entwicklungsumgebung
