<code>if($_REQUEST['facebook_type'] == 'facebook'){ //彈出facebook彈窗 $smarty->assign('facebook_type','facebook'); } $$(function(){ {if $facebook_type eq 'facebook'} openBg_login(".facebook_register_box");//登录facebook弹窗 {/if} }) 一个用户使用facebook登录,链接会出现 ?facebook_type=facebook 然后在其他电脑打开网址,地址栏中没有出现 ?facebook_type=facebook,但是却弹窗了,为什么会弹窗? 当没有人登录的时候,就不会弹出,只要有一个用户用facebook登录了,其他用户在其他电脑打开页面就会默认弹出这个登录弹窗了,为什么地址栏中没有facebook_type还是进入了if语句完成了smarty的赋值?</code>
回复内容:
<code>if($_REQUEST['facebook_type'] == 'facebook'){ //彈出facebook彈窗 $smarty->assign('facebook_type','facebook'); } $$(function(){ {if $facebook_type eq 'facebook'} openBg_login(".facebook_register_box");//登录facebook弹窗 {/if} }) 一个用户使用facebook登录,链接会出现 ?facebook_type=facebook 然后在其他电脑打开网址,地址栏中没有出现 ?facebook_type=facebook,但是却弹窗了,为什么会弹窗? 当没有人登录的时候,就不会弹出,只要有一个用户用facebook登录了,其他用户在其他电脑打开页面就会默认弹出这个登录弹窗了,为什么地址栏中没有facebook_type还是进入了if语句完成了smarty的赋值?</code>
地址栏有变量是get,地址栏没变量放数据包当payload的post,request是get和post都接
应该是post方式提交的请求,抓包看下就明白了
先查post,如果post里没就是我说的
$_REQUEST这玩意居然把cookie都接过去!不止get和post
<code>$_REQUEST 默认情况下包含了 $_GET,$_POST 和 $_COOKIE 的数组。 以命令行方式运行时,将不包含 argv 和 argc 信息;它们将存在于 $_SERVER 数组。</code>
看看$_REQUEST,接受哪些类型啊
这个变量接受的是请求中的参数,包括通过 get, post 和 cookie 中的数据,如果是 post 或 cookie 中的参数,那么 URL 中肯定没有体现出来。

php把负数转为正整数的方法:1、使用abs()函数将负数转为正数,使用intval()函数对正数取整,转为正整数,语法“intval(abs($number))”;2、利用“~”位运算符将负数取反加一,语法“~$number + 1”。

实现方法:1、使用“sleep(延迟秒数)”语句,可延迟执行函数若干秒;2、使用“time_nanosleep(延迟秒数,延迟纳秒数)”语句,可延迟执行函数若干秒和纳秒;3、使用“time_sleep_until(time()+7)”语句。

php除以100保留两位小数的方法:1、利用“/”运算符进行除法运算,语法“数值 / 100”;2、使用“number_format(除法结果, 2)”或“sprintf("%.2f",除法结果)”语句进行四舍五入的处理值,并保留两位小数。

判断方法:1、使用“strtotime("年-月-日")”语句将给定的年月日转换为时间戳格式;2、用“date("z",时间戳)+1”语句计算指定时间戳是一年的第几天。date()返回的天数是从0开始计算的,因此真实天数需要在此基础上加1。

php判断有没有小数点的方法:1、使用“strpos(数字字符串,'.')”语法,如果返回小数点在字符串中第一次出现的位置,则有小数点;2、使用“strrpos(数字字符串,'.')”语句,如果返回小数点在字符串中最后一次出现的位置,则有。

方法:1、用“str_replace(" ","其他字符",$str)”语句,可将nbsp符替换为其他字符;2、用“preg_replace("/(\s|\ \;||\xc2\xa0)/","其他字符",$str)”语句。

php字符串有下标。在PHP中,下标不仅可以应用于数组和对象,还可应用于字符串,利用字符串的下标和中括号“[]”可以访问指定索引位置的字符,并对该字符进行读写,语法“字符串名[下标值]”;字符串的下标值(索引值)只能是整数类型,起始值为0。

查找方法:1、用strpos(),语法“strpos("字符串值","查找子串")+1”;2、用stripos(),语法“strpos("字符串值","查找子串")+1”。因为字符串是从0开始计数的,因此两个函数获取的位置需要进行加1处理。


热AI工具

Undresser.AI Undress
人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool
免费脱衣服图片

Clothoff.io
AI脱衣机

AI Hentai Generator
免费生成ai无尽的。

热门文章

热工具

安全考试浏览器
Safe Exam Browser是一个安全的浏览器环境,用于安全地进行在线考试。该软件将任何计算机变成一个安全的工作站。它控制对任何实用工具的访问,并防止学生使用未经授权的资源。

DVWA
Damn Vulnerable Web App (DVWA) 是一个PHP/MySQL的Web应用程序,非常容易受到攻击。它的主要目标是成为安全专业人员在合法环境中测试自己的技能和工具的辅助工具,帮助Web开发人员更好地理解保护Web应用程序的过程,并帮助教师/学生在课堂环境中教授/学习Web应用程序安全。DVWA的目标是通过简单直接的界面练习一些最常见的Web漏洞,难度各不相同。请注意,该软件中

SublimeText3 英文版
推荐:为Win版本,支持代码提示!

EditPlus 中文破解版
体积小,语法高亮,不支持代码提示功能

SublimeText3 Linux新版
SublimeText3 Linux最新版