我的表单里面为什么输入一个引号就提交超时,提交不上去,不是注入,是压根submit就超时-php教程-PHP中文网

首页

后端开发

php教程

我的表单里面为什么输入一个引号就提交超时,提交不上去,不是注入,是压根submit就超时

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Jun 23, 2016 pm 01:44 PM

就这样一个表单, 提交半角的单引号, 或者双引号 ,就超时 .
apache2.24 ,php5.3.27

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml" lang="zh" xml:lang="zh"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>黑</title></head>  <body> 	<div>	<form name="input" action="" method="post">           <input maxlength="20" name="tbName">           <input type="submit" value="submit" /></form>	</div>	  </body></html>

回复讨论(解决方案)

你的action的内容呢

不?超?啊。
只是提交到本?而已。

<?phpif($_POST){	print_r($_POST);}?><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml" lang="zh" xml:lang="zh"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>黑</title></head>  <body>      <div>    <form name="input" action="" method="post">           <input maxlength="20" name="tbName">           <input type="submit" value="submit" /></form>     </div>       </body></html>

你用什么浏览器测试的？多用几个浏览器试试看。

你的action的内容呢

故意没有填写，默认应该提交到本页吧。这是我的测试网站，输入引号提交不了：

http://www.getbook.cn/ImageEditor/4.htm?tbName=hjg

你用什么浏览器测试的？多用几个浏览器试试看。

ie ，谷歌都试过，这个是测试页面，你输入试试，我搭建2个apache都这样，windows2003系统，apache2.2.4

http://www.getbook.cn/ImageEditor/4.htm

php.ini 中打开错误提示功能看看。
display_errors = On

改完记得重启下Apache。

apache 下logs目录的 access.log
123.125.71.58 - - [01/Dec/2014:21:59:51 +0800] "GET /images/201307/goods_img/36_G_1372662894106.jpg HTTP/1.1" 200 30764
61.180.165.187 - - [01/Dec/2014:21:59:58 +0800] "GET /ImageEditor/4.htm HTTP/1.1" 304 -

error.log
[Mon Dec 01 21:59:39 2014] [notice] Apache/2.2.4 (Win32) PHP/5.3.27 configured -- resuming normal operations
[Mon Dec 01 21:59:39 2014] [notice] Server built: Jan 9 2007 23:17:20
[Mon Dec 01 21:59:39 2014] [notice] Parent: Created child process 4964
[Mon Dec 01 21:59:39 2014] [notice] Child 4964: Child process is running
[Mon Dec 01 21:59:39 2014] [notice] Child 4964: Acquired the start mutex.
[Mon Dec 01 21:59:39 2014] [notice] Child 4964: Starting 250 worker threads.
[Mon Dec 01 21:59:39 2014] [notice] Child 4964: Starting thread to listen on port 80.

你的代码真的只有主贴中那些吗？

打开错误提示功能，测试看页面有没有有报错。

代码就是贴出那些，你看这个测试页面，代码就是这样的啊，
http://www.getbook.cn/ImageEditor/4.htm
点提交会超时，但地址栏显示 http://www.getbook.cn/ImageEditor/4.htm?tbName=%27

这个服务器前面有防火墙，和防入侵的神马，会不会他们拦截了？

可能吧，你可以将防火墙和防入侵的神马关闭了试试看就知道了。

页面提交，你是怎么接收？

这个。。。。。我测试了一下没有超时。是不是已经改代码了？

好了，应该是服务器机房网络设备的事

测试没发现超时

声明

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn

PHP的当前状态：查看网络开发趋势Apr 13, 2025 am 12:20 AM

PHP在现代Web开发中仍然重要，尤其在内容管理和电子商务平台。1)PHP拥有丰富的生态系统和强大框架支持，如Laravel和Symfony。2)性能优化可通过OPcache和Nginx实现。3)PHP8.0引入JIT编译器，提升性能。4)云原生应用通过Docker和Kubernetes部署，提高灵活性和可扩展性。

PHP与其他语言：比较Apr 13, 2025 am 12:19 AM

PHP适合web开发，特别是在快速开发和处理动态内容方面表现出色，但不擅长数据科学和企业级应用。与Python相比，PHP在web开发中更具优势，但在数据科学领域不如Python；与Java相比，PHP在企业级应用中表现较差，但在web开发中更灵活；与JavaScript相比，PHP在后端开发中更简洁，但在前端开发中不如JavaScript。

PHP与Python：核心功能Apr 13, 2025 am 12:16 AM

PHP和Python各有优势，适合不同场景。1.PHP适用于web开发，提供内置web服务器和丰富函数库。2.Python适合数据科学和机器学习，语法简洁且有强大标准库。选择时应根据项目需求决定。

PHP：网络开发的关键语言Apr 13, 2025 am 12:08 AM

PHP是一种广泛应用于服务器端的脚本语言，特别适合web开发。1.PHP可以嵌入HTML，处理HTTP请求和响应，支持多种数据库。2.PHP用于生成动态网页内容，处理表单数据，访问数据库等，具有强大的社区支持和开源资源。3.PHP是解释型语言，执行过程包括词法分析、语法分析、编译和执行。4.PHP可以与MySQL结合用于用户注册系统等高级应用。5.调试PHP时，可使用error_reporting()和var_dump()等函数。6.优化PHP代码可通过缓存机制、优化数据库查询和使用内置函数。7