PHP fsockopen 함수에 대한 자세한 설명

PHP fsockopen은 비교적 강력한 기능입니다. 이 기사에서는 이 기능에 대해 자세히 소개하여 모든 사람에게 도움이 되기를 바랍니다. 이전 B2C 웹사이트에서는 프런트 데스크와 주문 처리 시스템 간의 상호 작용을 구현하기 위해 이 기능을 사용했던 기억이 납니다.

PHP fsockopen 함수 설명:

구문: ​​

resource fsockopen ( string $hostname [, int KaTeX 구문 분석 오류: 'EOF'가 필요하고 위치 20에 '&'가 있습니다: … = -1 [, int &̲errno [, string &$errstr [, float $timeout = ini_get(“default_socket_timeout”) ]]]] )

PHP fsockopen 기능을 켜세요

PHP fsockopen을 사용하려면 PHP.ini의 허용_url_fopen 옵션을 켜야 합니다.

allow_url_fopen = On

매개변수:

호스트 이름: OpenSSL이 설치된 경우 호스트 이름 주소 앞에 액세스 프로토콜 ssl:// 또는 tls://를 추가하면 TCP/IP 프로토콜 기반 SSL을 사용할 수 있습니다. 또는 TLS 클라이언트가 원격 호스트에 연결됩니다.

포트: 포트 번호. 이 매개변수에 -1이 전달되면 unix://와 같이 해당 포트를 사용하지 않는다는 의미입니다.

errno: errno의 반환 값이 0이고 이 함수의 반환 값이 FALSE인 경우 이는 소켓 연결(connect()) 호출 전에 오류가 발생했음을 나타냅니다. 연결 실패의 가장 가능성 있는 원인은 초기화입니다. . 소켓에 연결하는 동안 오류가 발생했습니다.

errstr: 오류 정보가 문자열 정보로 반환됩니다.

timeout: 연결 시간 제한을 초 단위로 설정합니다.

반환 값:

fsockopen()은 나중에 다른 파일 클래스 함수(예: fgets(), fgetss(), fwrite(), fclose() 및 feof())에서 호출할 수 있는 파일 핸들을 반환합니다. . 호출이 실패하면 FALSE가 반환됩니다.

php fsockopen 사용 사례

1. fsockopen은 HTTP 연결 생성을 시뮬레이션합니다.

<?php
    $fp = fsockopen("127.0.0.1",80,$errno,$errstr,30);
    if(!$fp){
        echo "$errstr ($errno)<br />\n";
    }else{
        $out = "GET / HTTP/1.1\r\n";
        $out .= "Host: 127.0.0.1\r\n";
        $out .= "Connection: Close\r\n\r\n";
        fwrite($fp,$out);
        $content = &#39;&#39;;
        while(!feof($fp)){
            $content .= fgets($fp,128);
        }
        echo $content;
        fclose($fp);
    }
?>

실행 결과:

2. PHP fsockopen은 POST/GET 메서드를 시뮬레이션합니다.

fsockopen은 다음과 같은 HTTP 연결 생성을 시뮬레이션합니다. 위의 예는 또한 게시물 시뮬레이션 및 데이터 전송 방법 가져오기와 같은 많은 기능을 구현할 수도 있습니다.
get :

<?php
$url = "http://localhost/test2.php?site=www.tbrer.com";
print_r(parse_url($url));// 解析 URL，返回其组成部分

/* get提交 */
sock_get($url,&#39;user=gonn&#39;);

// fsocket模拟get提交
function sock_get($url,$query){
    $data = array(
        &#39;foo&#39; => &#39;bar&#39;,
        &#39;baz&#39; => &#39;boom&#39;,
        &#39;site&#39; => &#39;www.tbrer.com&#39;,
        &#39;name&#39; => &#39;nowa magic&#39;
    );

    $query_str = http_build_query($data);// http_build_query()函数的作用是使用给出的关联（或下标）数组生成一个经过 URL-encode 的请求字符串

    $info = parse_url($url);
    $fp = fsockopen($info["host"],80,$errno,$errstr,30);
    $head = "GET " . $info[&#39;path&#39;] . &#39;?&#39; . $query_str . " HTTP/1.0\r\n";
    $head .= "Host: " . $info[&#39;host&#39;] . "\r\n";
    $head .= "\r\n";
    $write = fputs($fp,$head);
    while(!feof($fp)){
        $line = fread($fp,4096);
        echo $line;
    }
}
?>

post :

<?php
$url = "http://localhost/test2.php?site=www.tbrer.com";
print_r(parse_url($url));// 解析 URL，返回其组成部分

/* get提交 */
sock_post($url,&#39;user=gonn&#39;);

// fsocket模拟get提交
function sock_post($url,$query){
    $info = parse_url($url);
    $fp = fsockopen($info["host"],80,$errno,$errstr,30);
    $head = "POST " . $info[&#39;path&#39;] . "?" . $info["query"] . " HTTP/1.0\r\n";
    $head .= "Host: " . $info[&#39;host&#39;] . "\r\n";
    $head .= "Referer: http://" . $info[&#39;host&#39;] . $info[&#39;path&#39;] . "\r\n";
    $head .= "Content-type: application/x-www-form-urlencoded\r\n";
    $head .= "Content-Length: ". strlen(trim($query)) . "\r\n";
    $head .= "\r\n";
    $head  .= trim($query);
    $write = fputs($fp,$head);
    while(!feof($fp)){
        $line = fread($fp,4096);
        echo $line;
    }
}
?>

test2.php 페이지를 수신하는 코드는

<?php
    $data = $_REQUEST;

    echo &#39;<pre class="brush:php;toolbar:false">&#39;;
    print_r($data);
    echo &#39;

'; ?>

3입니다. fsockopen은 소켓 모드에서 HTTP 다운로드 파일을 시뮬레이션합니다

<?php
    /* 
        *   Socket 模拟HTTP协议传输文件
        *   Http是应用层协议使用80端口
    */
    $hostname = &#39;127.0.0.1&#39;;
    $port = &#39;80&#39;;

    // 建立连接
    $fp = fsockopen($hostname,$port,$errno,$errstr);
    stream_set_blocking($fp,true);
    if(!$fp){
        echo "$errno : $errstr<br />";
    }else{
        // 发送一个HTTP请求信息头
        $request_header = "GET /aaa.txt";

        // 起始行
        // 头域 
        $request_header .= "Host: $hostname\n";
        
        // 再一个回车换行表示头信息结束
        $request_header .= "\n";

        // 发送请求到服务器
        fputs($fp,$request_header);

        // 接受响应
        $fp2 = fopen(&#39;aaa.txt&#39;,&#39;w&#39;);

        while(!feof($fp)){
            $line = fputs($fp2,fgets($fp,128));
            echo $line;
        }

        // 关闭
        fclose($fp2);
        fclose($fp);
    }
?>

프로그램을 실행하면 이와 동일한 레벨 디렉터리를 찾을 수 있습니다. 프로그램 파일 다운로드해야 할 파일이 나타납니다.

이것은 본질적으로 파일 전송을 위해 HTTP 프로토콜을 시뮬레이션하는 소켓입니다. 동시에 PHP의 시간 초과 제한에 주의하세요. 여기서는 올바르게 다운로드하기 위해 PHP 서버의 시간 초과를 무제한으로 설정했습니다. 그렇지 않으면 다운로드가 완료되지 않고 PHP 프로그램이 중지됩니다.

참고:

bool stream_set_blocking (resource $stream , int $mode )

스트림에 대한 차단 또는 차단 모드를 설정합니다.

이 기능은 비차단 모드를 지원하는 모든 리소스 스트림(일반 파일, 소켓 리소스 스트림 등)에서 작동합니다.

Parameters

stream: 리소스 스트림.

mode: 모드가 0이면 리소스 흐름이 비차단 모드로 변환되고, 1이면 리소스 흐름이 차단 모드로 변환됩니다. 이 매개변수의 설정은 리소스 스트림에서 데이터를 읽는 fgets() 및 fread()와 같은 함수에 영향을 미칩니다. 비차단 모드에서 fgets()를 호출하면 항상 즉시 반환됩니다. 차단 모드에서는 반환하기 전에 리소스 스트림에서 데이터를 얻을 때까지 기다립니다.

반환 값

성공 시 TRUE를 반환하고, 실패 시 FALSE를 반환합니다.

4. fsockopen을 사용하여 소스를 위조하세요.

<?php
$host = "127.0.0.1"; //你要访问的域名
$ip = &#39;127.0.0.1&#39;;
$target = "/test2.php"; //你要访问的页面地址
$referer = "http://www.tbrer.com/"; //伪造来路页面
//$fp = fsockopen($host, 80, $errno, $errstr, 30);
$fp = fsockopen($ip, 80, $errno, $errstr, 30);
if(!$fp)
{
    echo "$errstr($errno)<br />\n";
}
else
{
	$end = "\r\n";
    $out = "GET $target HTTP/1.1$end";
	$out .= "Host: $ip$end";
	$out .= "Referer: $referer$end";
	$out .= "Connection: Close$end";
	$out .= "$end";
    fwrite($fp, $out);
    while(!feof($fp))
    {
        echo fgets($fp, 1024);
    }
    fclose($fp);
}
?>

test2.php의 코드는

<?php
    $data = $_REQUEST;

    echo &#39;<pre class="brush:php;toolbar:false">&#39;;
    print_r($data);
    echo &#39;

'; ?>

HTTP_REFERER의 값이 http://www.tribrer.com/임을 알 수 있습니다. 위조에 성공했습니다.

관련 권장 사항:

PHP 비디오 튜토리얼: https://www.php.cn/course/list/29/type/2.html

위 내용은 PHP fsockopen 함수에 대한 자세한 설명의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!