呕心之作：支付宝的手机网站支付接口的应用，呕心之作
由于去年做手机Portl接口的工作，需要使用支付宝的支付，于是手机网站支付接口就成了首选。
1.首先下载接口包
<span>支付宝商家服务中心链接</span>：<span>https://b.alipay.com/login.htm?goto=https://b.alipay.com:443/newIndex.htm</span>
手机网站支付的产品介绍：https://b.alipay.com/order/productDetail.htm?productId=2013080604609688
demo下载链接：https://doc.open.alipay.com/doc2/detail.htm?treeId=54&articleId=104511&docType=1 (请点击关键字demo，进行下载)
解压下载的文件可以看到文件夹的结构如下图：
我使用的是RSA签名方式，PHP－UTF－8的文件夹
2.readme.txt的文档说明
红色字体的文件是最重要的文件，也是必需的！
│<br />├lib┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈类文件夹<br />│ │<br />│ ├<span>alipay_core.function.php</span> ┈┈┈┈┈┈支付宝接口公用函数文件<br />│ │<br />│ ├<span>alipay_notify.class.php</span>┈┈┈┈┈┈┈支付宝通知处理类文件<br />│ │<br />│ ├<span>alipay_submit.class.php</span>┈┈┈┈┈┈┈支付宝各接口请求提交类文件<br />│ │<br />│ └<span>alipay_rsa.function.php</span>┈┈┈┈┈┈┈支付宝接口RSA函数文件<br />│<br />├log.txt┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈日志文件<br />│<br />├<span>alipay.config.php</span>┈┈┈┈┈┈┈┈┈┈┈┈基础配置类文件<br />│<br />├<span>alipayapi.php</span>┈┈┈┈┈┈┈┈┈┈┈┈┈┈支付宝接口入口文件<br />│<br />├<span>notify_url.php</span> ┈┈┈┈┈┈┈┈┈┈┈┈┈服务器异步通知页面文件<br />│<br />├<span>return_url.php</span> ┈┈┈┈┈┈┈┈┈┈┈┈┈页面跳转同步通知文件<br />│<br />├key┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈私钥公钥文件夹（用法见下方※注意※）<br />│ │<br />│ ├<span>rsa_private_key.pem</span>┈┈┈┈┈┈┈┈┈商户的私钥文件<br />│ │<br />│ └<span>alipay_public_key.pem</span>┈┈┈┈┈┈┈┈支付宝的公钥文件<br />│<br />├openssl┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈缺省dll文件（用法见下方※注意※）<br />│ │<br />│ ├libeay32.dll<br />│ │<br />│ ├ssleay32.dll<br />│ │<br />│ └php_openssl.dll<br />│<br />├<span>cacert.pem</span> ┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈用于CURL中校验SSL的CA证书文件<br />│<br />└<span>readme.txt</span> ┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈使用说明文本<br /><br /><br /><span><span><strong>3.</strong> 把必需的文件整合到框架里（我当时用的是thinkPHP框架）</span><br /> （1）在<img src="/static/imghwm/default1.png" data-src="http://www.bkjia.com/uploads/allimg/160415/1643115256-2.png" class="lazy" alt="" /> 里新建一个文件夹叫<span>AliMobilePay</span>，</span><span><br /> <img src="/static/imghwm/default1.png" data-src="http://www.bkjia.com/uploads/allimg/160415/16431124L-3.png" class="lazy" alt="" /><br /> 把上图里的4个文件拷贝到AliMobilePay文件夹里，<br /></span>
对以上文件进行重命名，
alipay_core.function.php重命名为：Corefunction.php
alipay_notify.class.php重命名为：Notify.php
alipay_rsa.function.php重命名为：Rsafunction.php
alipay_submit.class.php重命名为：Submit.php
打开Notify.php，去掉一下代码，
require_once("alipay_core.function.php");
require_once("alipay_rsa.function.php");
同样的道理去掉其他3个文件里的包含文件。
<span> （2）在根目录下建立一个文件夹key<br /> 在key文件夹里放入</span><span>商户的私钥文件、支付宝的公钥文件、CA证书文件</span>
如何生成RSA密钥：https://cshall.alipay.com/enterprise/help_detail.htm?help_id=474010&keyword=%C8%E7%BA%CE%C9%FA%B3%C9%B9%AB%CB%BD%D4%BF&sToken=s-5d0c889ac47741fd8094b26d4862696b&from=search&flag=0 （此文中描述的rsa_private_key.pem就是商家的私钥文件）
◆商户的私钥
1、不需要对刚生成的（原始的）私钥做pkcs8编码
2、不需要去掉去掉“-----BEGIN RSA PRIVATE KEY-----”、“-----END RSA PRIVATE KEY-----”
简言之，只要维持用openssl工具刚生成出来的私钥的内容即可。
◆支付宝公钥
1、须保留“-----BEGIN PUBLIC KEY-----”、“-----END PUBLIC KEY-----”这两条文字。
简言之，支付宝公钥只需要维持demo里的原样即可。
（3）alipay_config.php 配置文件
把alipay_config.php 配置文件整合到thinkPHP框架的配置文件里
<?<span>php
</span><span>/*</span><span>*
* Created by PhpStorm.
* User: zhangxiaoliu
* Date: 16/4/15
* Time: 上午10:39
</span><span>*/</span>
<span>//</span><span>支付宝商家服务中心链接：https://b.alipay.com/login.htm?goto=https://b.alipay.com:443/newIndex.htm</span>
<span>return</span> <span>array</span><span>(
</span>'ALIMOBILEPAY_CONFIG'=><span>array</span><span>(
</span><span>//</span><span>合作身份者id，以2088开头的16位纯数字, (合作身份者id的查看链接：https://b.alipay.com/order/pidAndKey.htm)</span>
'partner' => '2088XXXXXXXXXXXX',
<span>//</span><span>收款支付宝账号，与partner的值一样</span>
'seller_id' => '2088XXXXXXXXXXXX',
<span>//</span><span>商户的私钥（后缀是.pem）文件相对路径</span>
'private_key_path'=> NEW_PORTAL_DOMAIN.'key/rsa_private_key.pem',
<span>//</span><span>支付宝公钥（后缀是.pem）文件相对路径</span>
'ali_public_key_path'=> NEW_PORTAL_DOMAIN.'key/alipay_public_key.pem',
<span>//</span><span>签名方式 不需修改</span>
'sign_type' => <span>strtoupper</span>('RSA'),
<span>//</span><span>字符编码格式 目前支持 gbk 或 utf-8</span>
'input_charset'=> 'utf-8',
<span>//</span><span>ca证书路径地址，用于curl中ssl校验</span>
'cacert' => NEW_PORTAL_DOMAIN.'key/cacert.pem',
<span>//</span><span>访问模式,根据自己的服务器是否支持ssl访问，若支持请选择https；若不支持请选择http</span>
'transport' => 'http',
<span>//</span><span>这里是异步通知页面url，提交到项目的Payment控制器的notifyurl方法；
//需http://格式的完整路径，不能加?id=123这类自定义参数</span>
'notify_url'=> NEW_PORTAL_DOMAIN.'portal.php/AliMobilePay/notify_url.php',
<span>//</span><span>这里是页面跳转通知url，提交到项目的Payment控制器的returnurl方法；
//需http://格式的完整路径，不能加?id=123这类自定义参数</span>
'return_url'=> NEW_PORTAL_DOMAIN.'portal.php/AliMobilePay/return_url.php',
<span>//</span><span>支付成功跳转到的页面</span>
'successpage'=>NEW_PORTAL_DOMAIN.'portal.php/Success/index',
<span>//</span><span>支付失败跳转到的页面</span>
'errorpage'=>NEW_PORTAL_DOMAIN.'portal.php/Error/index',
<span>//</span><span>商品展示地址</span>
'product_url'=>NEW_PORTAL_DOMAIN.'portal.php/Product/index',<span>
)
);</span>
（4）支付宝帮助中心
https://cshall.alipay.com/enterprise/index.htm
4.调用支付宝接口
（1）新建一个AliMobilePay控制器
<?php
namespace Portal\Controller;
use Common\Component\FilterComponent;
use Portal\Service\LogPaycallbacksService;
use Portal\Service\GuozhanOrderService;
use Portal\Model\Pengwifi\Guozhan\OrderModel;
use Portal\Service\TokenService;
use Portal\Service\UserService;
use Portal\Service\SetMotoRadiusService;
use Common\Model\Radius\RadcheckModel;
/*
* 购买上网卡的手机页面支付宝接口
*/
class AliMobilePayController extends CommonController{
protected $_order_model=null;
protected $_order_service=null;
protected $_token_service = null;
protected $_Set_MotoRadius_service=null;
protected $_RadcheckModel=null;
protected $_log_pay_callbacks = null;
protected function afterInit() {
parent::afterInit();
vendor('AliMobilePay.Corefunction');
vendor('AliMobilePay.Rsafunction');
vendor('AliMobilePay.Notify');
vendor('AliMobilePay.Submit');
$this->_order_model= new OrderModel();
$this->_order_service= new GuozhanOrderService();
$this->_log_pay_callbacks = new LogPaycallbacksService();
$this->_service = new UserService();
$this->_token_service = new TokenService();
$this->_RadcheckModel = new RadcheckModel();
$this->_Set_MotoRadius_service = new SetMotoRadiusService();
}
/**
* 执行新增订单
*/
protected function _post(){
if(isset($this->params['name']) && ($this->params['name']=="notify_url")){
$this->notify_url('notify_url');
die;
}
$this->insert_order();
}
protected function _get(){
/*
*根据配置文件里的路由规则:
*':'.$var_controller.'/[:name]/[:action]'=> ':1/_index?', //匹配控制器后紧跟字符串,表示name
* 例如：http://portal_v2.com/portal.php/Payment/Return.html
* $notify_url会返回Return
*/
$notify_url = isset($this->params['name']) ? FilterComponent::getString($this->params['name']) : 'Unknown';
switch($notify_url){
case 'return_url':
$this->return_url($notify_url);
break;
default:
$this->_log_pay_callbacks->update(array('request_from'=>'Unknown'), false);
exit('Wrong request url');
}
}
//服务器异步通知页面方法
private function notify_url($notify_url){
$alipay_config = C('ALIMOBILEPAY_CONFIG');
//计算得出通知验证结果
$alipayNotify = new \AlipayNotify($alipay_config);
$verify_result = $alipayNotify->verifyNotify();
if($verify_result) {//验证成功
//商户订单号
$order_sn = $this->params['out_trade_no'];
//支付宝交易号
//$trade_no = $this->params['trade_no'];
//交易状态
$trade_status = $this->params['trade_status'];
$this->_log_pay_callbacks->update(array('request_from'=>$notify_url, 'order_sn'=>$order_sn, 'response_status'=>$trade_status), false);
if (in_array($trade_status,array('TRADE_SUCCESS','TRADE_FINISHED'))) {
//判断该笔订单是否在商户网站中已经做过处理
//如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序
//如果有做过处理，不执行商户的业务程序
if(!$this->checkorderstatus($order_sn)){
$result=$this->orderhandle($order_sn);
if($result==true){
echo "success";
}else{
echo "fail";
}
}
}else{
echo "fail";
}
}else {
//验证失败
echo "fail";
}
}
//页面跳转同步通知
private function return_url($notify_url){
$alipay_config=C('ALIMOBILEPAY_CONFIG');
//计算得出通知验证结果
$alipayNotify = new \AlipayNotify($alipay_config);
$verify_result = $alipayNotify->verifyReturn();
if($verify_result) {//验证成功
//商户订单号
$order_sn = $this->params['out_trade_no'];
//支付宝交易号
//$trade_no = $this->params['trade_no'];
//交易状态
$trade_status = $this->params['trade_status'];
$this->_log_pay_callbacks->update(array('request_from'=>$notify_url, 'order_sn'=>$order_sn, 'response_status'=>$trade_status), false);
if (in_array($trade_status,array('TRADE_SUCCESS','TRADE_FINISHED'))) {
//判断该笔订单是否在商户网站中已经做过处理
//如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序
//如果有做过处理，不执行商户的业务程序
if(!$this->checkorderstatus($order_sn)){
$result=$this->orderhandle($order_sn);
//——请根据您的业务逻辑来编写程序（以上代码仅作参考）——
if($result==true){
header("Location:".C('ALIMOBILEPAY_CONFIG.successpage'));//跳转到配置项中配置的支付成功页面；
}else{
header("Location:".C('ALIMOBILEPAY_CONFIG.errorpage'));//跳转到配置项中配置的支付失败页面；
}
}
}else {
header("Location:".C('ALIMOBILEPAY_CONFIG.errorpage'));//跳转到配置项中配置的支付失败页面；
}
}else {
//支付宝页面“返回商户”按钮的链接,商品页面
header("Location:".C('ALIMOBILEPAY_CONFIG.product_url'));
}
}
//在线交易订单支付处理函数
//函数功能：根据支付接口传回的数据判断该订单是否已经支付成功；
//返回值：如果订单已经成功支付，返回true，否则返回false；
private function checkorderstatus($order_sn){
$status=$this->_order_model->where("order_sn='$order_sn'")->getField('order_status');
if($status == OrderModel::ORDER_STATUS_PAYED){
return true;
}else{
return false;
}
}
//处理订单函数
//更新订单状态，写入订单支付后返回的数据
private function orderhandle($order_sn){
try{
//开启事务
$this->_order_model->startTrans();
$data['order_status']=OrderModel::ORDER_STATUS_PAYED;
$affected_row=$this->_order_model->where("order_sn='$order_sn'")->save($data);
$find=$this->_order_model->where("order_sn='$order_sn'")->field('location_id,goods_id,mobile,goods_number')->find();
//根据goods_id查找card_name对应的上网时长
$goods_model=M('goods');
$card_model=M('card');
$card_name=$goods_model->where("id={$find['goods_id']}")->getField('card_name');
$duration=$card_model->where("location_id={$find['location_id']} and card_name='$card_name'")->order('id desc')->getField('duration');
$incre_time=($find['goods_number']) * $duration;
$user_model=M('user');
$mobile=$find['mobile'];
$user_info=$user_model->where("user_name='{$mobile}'")->field('id,end_time')->find();
$affected_row2=$user_model->where("user_name='{$mobile}'")->setInc('usable_time',$incre_time);
//如果end_time 大于当前的时间戳就累计，否则就更新：使用当前时间戳 加上 $incre_time
if($user_info['end_time'] >= time()){
$user_model->where("user_name='{$mobile}'")->setInc('end_time',$incre_time);
}else{
$update_data['end_time']=time()+$incre_time;
$user_model->where("user_name='{$mobile}'")->save($update_data);
}
if(empty($affected_row)){
$this->_log_pay_callbacks->setException(L('ERROR_FAILED_UPDATE_ORDER'), $this->_log_pay_callbacks->getException('code'));
throw new \Exception();
}
if(empty($affected_row2)){
$this->_log_pay_callbacks->setException(L('ERROR_FAILED_UPDATE_USABLETIME'), $this->_log_pay_callbacks->getException('code'));
throw new \Exception();
}
//提交更新
if($affected_row && $affected_row2) {
$this->_order_model->commit();
return true;
}
}catch(\Exception $e){
$this->_order_model->rollback();
return false;
}
}
private function insert_order(){
$gw_id = isset($this->params['gw_id']) ? FilterComponent::get($this->params['gw_id']) : '';
if (empty($gw_id)) {
exit('400_EMPTY_GWID');
}
$router=M('router');
$location_id=$router->where("gw_id='$gw_id'")->getField('supplier_location_id');
$goods_number = isset($this->params['goods_number']) ? FilterComponent::get($this->params['goods_number'],'int') : '';
if (empty($goods_number)) {
exit('400_EMPTY_GOODSNUMBER');
}
$mobile = isset($this->params['mobile']) ? FilterComponent::get($this->params['mobile']) : '';
if (!preg_match('/^1[0-9]{10}$/',$mobile)) {
exit('400_ERROR_MOBILE');
}
$user=M('user');
//查询充值号码是否存在
$user_name=$user->where("user_name='$mobile'")->getField('user_name');
if(!$user_name){
exit('400_EMPTY_USERNAME');
}
$goods_id = isset($this->params['goods_id']) ? FilterComponent::get($this->params['goods_id'],'int') : '';
if (empty($goods_id)) {
exit('400_EMPTY_GOODSID');
}
$goods=M('goods');
$unit_price=$goods->where("id=$goods_id")->getField('unit_price');
$this->params['WIDtotal_fee']=$unit_price * $goods_number;
$data['location_id']=$location_id;
$data['mobile']=$mobile;
$data['goods_id']=$goods_id;
$data['goods_type']=1;//1代表充值卡
$data['goods_number']=$goods_number;
$data['total_price']=$this->params['WIDtotal_fee'];
$data['pay_type']=OrderModel::PAY_TYPE_ALIPAY;//支付宝
//执行添加操作
$insert_id=$this->_order_service->update($data,false);
// var_dump($this->_order_service->getError());
// var_dump($this->_order_service->model->getError());
// var_dump($this->_order_service->model->getlastsql());die;
if($insert_id){
$this->params['WIDout_trade_no']=$this->_order_model->where("id=$insert_id")->getField('order_sn');
/**************************请求参数**************************/
//支付类型
$payment_type = "1";
//必填，不能修改
//商户订单号
$out_trade_no = $this->params['WIDout_trade_no'];
//商户网站订单系统中唯一订单号，必填
$this->params['WIDsubject']='pengwifi_card';
//订单名称
$subject = $this->params['WIDsubject'];
//必填
//付款金额
$total_fee = $this->params['WIDtotal_fee'];
//必填
//$this->params['WIDshow_url']=trim(C('ALIMOBILEPAY_CONFIG.product_url'));
$this->params['WIDshow_url']=$_SERVER['HTTP_REFERER'];
//商品展示地址
$show_url = $this->params['WIDshow_url'];
//必填，需以http://开头的完整路径，例如：http://www.商户网址.com/myorder.html
//订单描述
$body = $this->params['WIDbody'];
//选填
//超时时间
$it_b_pay = $this->params['WIDit_b_pay'];
//选填
//钱包token
$extern_token = $this->params['WIDextern_token'];
//选填
/************************************************************/
//构造要请求的参数数组，无需改动
$parameter = array(
"service" => "alipay.wap.create.direct.pay.by.user",
"partner" => trim(C('ALIMOBILEPAY_CONFIG.partner')),
"seller_id" => trim(C('ALIMOBILEPAY_CONFIG.seller_id')),
"payment_type" => $payment_type,
"notify_url" => trim(C('ALIMOBILEPAY_CONFIG.notify_url')),
"return_url" => trim(C('ALIMOBILEPAY_CONFIG.return_url')),
"out_trade_no" => $out_trade_no,
"subject" => $subject,
"total_fee" => $total_fee,
"show_url" => $show_url,
"body" => $body,
"it_b_pay" => $it_b_pay,
"extern_token" => $extern_token,
"_input_charset" => trim(strtolower(C('input_charset')))
);
$alipay_config=C('ALIMOBILEPAY_CONFIG');
//建立请求
$alipaySubmit = new \AlipaySubmit($alipay_config);
//建立请求，以表单HTML形式构造（默认），经测试post方法不行
$html_text = $alipaySubmit->buildRequestForm($parameter,"get", "确认");
echo $html_text;
}else{
echo 'fail';
}
}
}
<br /><br /><br /><br /><br /><br /><br />
声明
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
继续使用PHP：耐力的原因Apr 19, 2025 am 12:23 AMPHP仍然流行的原因是其易用性、灵活性和强大的生态系统。1)易用性和简单语法使其成为初学者的首选。2)与web开发紧密结合，处理HTTP请求和数据库交互出色。3)庞大的生态系统提供了丰富的工具和库。4)活跃的社区和开源性质使其适应新需求和技术趋势。
PHP和Python：探索他们的相似性和差异Apr 19, 2025 am 12:21 AMPHP和Python都是高层次的编程语言，广泛应用于Web开发、数据处理和自动化任务。1.PHP常用于构建动态网站和内容管理系统，而Python常用于构建Web框架和数据科学。2.PHP使用echo输出内容，Python使用print。3.两者都支持面向对象编程，但语法和关键字不同。4.PHP支持弱类型转换，Python则更严格。5.PHP性能优化包括使用OPcache和异步编程，Python则使用cProfile和异步编程。
PHP和Python：解释了不同的范例Apr 18, 2025 am 12:26 AMPHP主要是过程式编程，但也支持面向对象编程（OOP）；Python支持多种范式，包括OOP、函数式和过程式编程。PHP适合web开发，Python适用于多种应用，如数据分析和机器学习。
PHP和Python：深入了解他们的历史Apr 18, 2025 am 12:25 AMPHP起源于1994年，由RasmusLerdorf开发，最初用于跟踪网站访问者，逐渐演变为服务器端脚本语言，广泛应用于网页开发。Python由GuidovanRossum于1980年代末开发，1991年首次发布，强调代码可读性和简洁性，适用于科学计算、数据分析等领域。
在PHP和Python之间进行选择：指南Apr 18, 2025 am 12:24 AMPHP适合网页开发和快速原型开发，Python适用于数据科学和机器学习。1.PHP用于动态网页开发，语法简单，适合快速开发。2.Python语法简洁，适用于多领域，库生态系统强大。
PHP和框架：现代化语言Apr 18, 2025 am 12:14 AMPHP在现代化进程中仍然重要，因为它支持大量网站和应用，并通过框架适应开发需求。1.PHP7提升了性能并引入了新功能。2.现代框架如Laravel、Symfony和CodeIgniter简化开发，提高代码质量。3.性能优化和最佳实践进一步提升应用效率。
PHP的影响：网络开发及以后Apr 18, 2025 am 12:10 AMPHPhassignificantlyimpactedwebdevelopmentandextendsbeyondit.1)ItpowersmajorplatformslikeWordPressandexcelsindatabaseinteractions.2)PHP'sadaptabilityallowsittoscaleforlargeapplicationsusingframeworkslikeLaravel.3)Beyondweb,PHPisusedincommand-linescrip
PHP类型提示如何起作用，包括标量类型，返回类型，联合类型和无效类型？Apr 17, 2025 am 12:25 AMPHP类型提示提升代码质量和可读性。1)标量类型提示：自PHP7.0起，允许在函数参数中指定基本数据类型，如int、float等。2)返回类型提示：确保函数返回值类型的一致性。3)联合类型提示：自PHP8.0起，允许在函数参数或返回值中指定多个类型。4)可空类型提示：允许包含null值，处理可能返回空值的函数。
热AI工具
Undresser.AI Undress
人工智能驱动的应用程序，用于创建逼真的裸体照片
AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。
Undress AI Tool
免费脱衣服图片
Clothoff.io
AI脱衣机
AI Hentai Generator
免费生成ai无尽的。
热门文章
刺客信条阴影：贝壳谜语解决方案
3 周前ByDDD
Windows 11 KB5054979中的新功能以及如何解决更新问题
2 周前ByDDD
在哪里可以找到原子中的起重机控制钥匙卡
3 周前ByDDD
节省R.E.P.O.解释（并保存文件）
1 个月前By尊渡假赌尊渡假赌尊渡假赌
刺客信条阴影 - 如何找到铁匠，解锁武器和装甲定制
4 周前ByDDD
热工具
PhpStorm Mac 版本
最新（2018.2.1 ）专业的PHP集成开发工具
SublimeText3 Mac版
神级代码编辑软件(SublimeText3)
适用于 Eclipse 的 SAP NetWeaver 服务器适配器
将Eclipse与SAP NetWeaver应用服务器集成。
EditPlus 中文破解版
体积小，语法高亮，不支持代码提示功能
DVWA
Damn Vulnerable Web App (DVWA) 是一个PHP/MySQL的Web应用程序，非常容易受到攻击。它的主要目标是成为安全专业人员在合法环境中测试自己的技能和工具的辅助工具，帮助Web开发人员更好地理解保护Web应用程序的过程，并帮助教师/学生在课堂环境中教授/学习Web应用程序安全。DVWA的目标是通过简单直接的界面练习一些最常见的Web漏洞，难度各不相同。请注意，该软件中
