本帖最后由 KevinJHoo 于 2015-01-04 10:53:52 编辑 没怎么用过PHP。特来此论坛问下。
现在遇到的问题是，用户输入用户名与密码，进行登录，如果密码简单点，是可以传过去的。但如果密码是ab@;&1这种，则发现服务端得到的密码值被裁剪了，变成ab@;了。但是代码中紧接着，下面的部分也是这么操作的，居然又可以，实在没找出两处的差异，求解惑。
client部分的PHP
<br /><br />function getFirstU8Accid()<br />{<br /> var sUserName = document.getElementById("user_name").value.toLowerCase();<br /> var sPassword = document.getElementById("password").value;<br /> sUserName = escape(sUserName);<br /><br /> if(sUserName=="")<br /> {<br /> return("");<br /> }<br /><br /> var sUrl = '/Server/a.php?t='+escape(Date())+'&a='+sUserName+'&b='+sPassword;<br /> var xml = CreateXMLHttp();<br /> xml.open("GET",sUrl,false);<br /> xml.send();<br /> var sLoginUser = xml.responseText;<br /><br /> //处理.......<br />}<br /><br /><br /><br /><br /><br /> //具体调用处如下代码所示<br /> //此处调用getFirstU8Accid()失败，具体错误是服务端的PHP并没有得到完整的密码内容。<br /> Accid = getFirstU8Accid();<br /><br /><br /> try{var guid = obj.GetClientGUID();}catch(e){return " Error:failed to call GetClientGUID,error message:" + e.message;}<br /><br /> var sUrl = '/Server/b.php?t='+escape(Date())+'&a='+user+'&b='+password+'&c='+sDomain;<br /> var xml = CreateXMLHttp();<br /> xml.open("GET",sUrl,false);<br /> xml.send(null);<br /> //此处能正常返回，因为b.php中的代码能正常获取到密码内容<br /> return xml.responseText;[/color]<br /><br />a.php b.php中的代码大概如下，其实基本一样，只是b中参数多了，多了一个解析的。<br />[code=php]<br /><?php <br /><br />$langs=$_COOKIE['LANGUAGES'];<br />$langs=empty($langs) ? 'cn' : $langs;<br />$language=include"lang-$langs.php";<br /><br />require("CmxConsts.php");<br />require("CmxCommon.php");<br /><br />try {<br /> $sUserName = $_GET["a"];<br /> $sUserName = str_replace("|YJ|","&",$sUserName);<br /> $sUserName = str_replace("|YJJ|","#",$sUserName);<br /> //下面获取的密码就被裁剪了。<br /> $sPassword = $_GET["b"];<br /> //...................<br />?><br />给我的感觉，就是第一次失败后，再做第二次，只是多带了参数，就成功了。虽然服务端a,b两个PHP文件，但其实没啥区别。
------解决思路----------------------js 不是有 encodeURI、encodeURIComponent 方法吗
