form - php post提交数据 $_POST为空 file_get_content(php://input)可以获取到 这是为什么呢?
php post提交数据 $_POST为空 file_get_content(php://input)可以获取到 这是为什么呢?
环境是用MAMP安装的
form提交的代码如下:
<code><div class="login_cont"> <form action="doLogin.php" method="post"> <ul class="login"> <li class="l_tit">管理员帐号</li> <li class="mb_10"><input type="text" name="username" placeholder="请输入管理员帐号" class="login_input user_icon"></li> <li class="l_tit">密码</li> <li class="mb_10"><input type="password" name="password" class="login_input password_icon"></li> <li class="l_tit">验证码</li> <li class="mb_10"><input type="text" name="verify" class="login_input password_icon"></li> <img src="/static/imghwm/default1.png" data-src="getVerify.php" class="lazy" alt=""> <li class="autoLogin"> <input type="checkbox" id="a1" class="checked" name="autoFlag" value="1"><label for="a1">自动登陆(一周内自动登陆)</label> </li> <li><input type="submit" value="" class="login_btn"></li> </ul> </form> </div> </code>
doLogin.php的代码如下
<code>include_once '../include.php'; $username = $_POST['username']; $password = md5($_POST['password']); $verify = $_POST['verify']; $session_verify = $_SESSION['verify']; var_dump($_POST); var_dump($_SERVER); </code>
用花瓶抓包的结果:
回复内容:
php post提交数据 $_POST为空 file_get_content(php://input)可以获取到 这是为什么呢?
环境是用MAMP安装的
form提交的代码如下:
<code><div class="login_cont"> <form action="doLogin.php" method="post"> <ul class="login"> <li class="l_tit">管理员帐号</li> <li class="mb_10"><input type="text" name="username" placeholder="请输入管理员帐号" class="login_input user_icon"></li> <li class="l_tit">密码</li> <li class="mb_10"><input type="password" name="password" class="login_input password_icon"></li> <li class="l_tit">验证码</li> <li class="mb_10"><input type="text" name="verify" class="login_input password_icon"></li> <img src="/static/imghwm/default1.png" data-src="getVerify.php" class="lazy" alt=""> <li class="autoLogin"> <input type="checkbox" id="a1" class="checked" name="autoFlag" value="1"><label for="a1">自动登陆(一周内自动登陆)</label> </li> <li><input type="submit" value="" class="login_btn"></li> </ul> </form> </div> </code>
doLogin.php的代码如下
<code>include_once '../include.php'; $username = $_POST['username']; $password = md5($_POST['password']); $verify = $_POST['verify']; $session_verify = $_SESSION['verify']; var_dump($_POST); var_dump($_SERVER); </code>
用花瓶抓包的结果:
首先php://input
是不受php.ini
设置行为的影响,可以直接获取到post的原始数据的.
而$_POST
是有受限于头限制的.英文手册(中文手册没有这段,略坑)中有如下介绍:
An associative array of variables passed to the current script via the HTTP POST method when using application/x-www-form-urlencoded or multipart/form-data as the HTTP Content-Type in the request.
也就是你的Content-Type
只有是application/x-www-form-urlencoded
或者multipart/form-data
的时候,才会被预定义的变量$_POST收进去.
另外一种情况可以考虑用$HTTP_RAW_POST_DATA
,这个跟php://input
获取到的数据是一样的,但是这个变量有受到php.ini
中的选项always_populate_raw_post_data
的限制.
form action="doLogin.php" 这里action的地址写成全路径试试。
action="./doLogin.php"

aphpdepentioncontiveContainerIsatoolThatManagesClassDeptions,增强codemodocultion,可验证性和Maintainability.itactsasaceCentralHubForeatingingIndections,因此reducingTightCightTightCoupOulplingIndeSingantInting。

选择DependencyInjection(DI)用于大型应用,ServiceLocator适合小型项目或原型。1)DI通过构造函数注入依赖,提高代码的测试性和模块化。2)ServiceLocator通过中心注册获取服务,方便但可能导致代码耦合度增加。

phpapplicationscanbeoptimizedForsPeedAndeffificeby:1)启用cacheInphp.ini,2)使用preparedStatatementSwithPdoforDatabasequesies,3)3)替换loopswitharray_filtaray_filteraray_maparray_mapfordataprocrocessing,4)conformentnginxasaseproxy,5)

phpemailvalidation invoLvesthreesteps:1)格式化进行regulareXpressecthemailFormat; 2)dnsvalidationtoshethedomainhasavalidmxrecord; 3)

tomakephpapplicationsfaster,关注台词:1)useopcodeCachingLikeLikeLikeLikeLikePachetoStorePreciledScompiledScriptbyTecode.2)MinimimiedAtabaseSqueriSegrieSqueriSegeriSybysequeryCachingandeffeftExting.3)Leveragephp7 leveragephp7 leveragephp7 leveragephpphp7功能forbettercodeefficy.4)

到ImprovephPapplicationspeed,关注台词:1)启用opcodeCachingwithapCutoredUcescriptexecutiontime.2)实现databasequerycachingusingpdotominiminimizedatabasehits.3)usehttp/2tomultiplexrequlexrequestsandredececonnection.4 limitsclection.4.4

依赖注入(DI)通过显式传递依赖关系,显着提升了PHP代码的可测试性。 1)DI解耦类与具体实现,使测试和维护更灵活。 2)三种类型中,构造函数注入明确表达依赖,保持状态一致。 3)使用DI容器管理复杂依赖,提升代码质量和开发效率。

databasequeryOptimizationinphpinvolVolVOLVESEVERSEVERSTRATEMIESOENHANCEPERANCE.1)SELECTONLYNLYNESSERSAYCOLUMNSTORMONTOUMTOUNSOUDSATATATATATATATATATATRANSFER.3)


热AI工具

Undresser.AI Undress
人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool
免费脱衣服图片

Clothoff.io
AI脱衣机

Video Face Swap
使用我们完全免费的人工智能换脸工具轻松在任何视频中换脸!

热门文章

热工具

SecLists
SecLists是最终安全测试人员的伙伴。它是一个包含各种类型列表的集合,这些列表在安全评估过程中经常使用,都在一个地方。SecLists通过方便地提供安全测试人员可能需要的所有列表,帮助提高安全测试的效率和生产力。列表类型包括用户名、密码、URL、模糊测试有效载荷、敏感数据模式、Web shell等等。测试人员只需将此存储库拉到新的测试机上,他就可以访问到所需的每种类型的列表。

SublimeText3 英文版
推荐:为Win版本,支持代码提示!

安全考试浏览器
Safe Exam Browser是一个安全的浏览器环境,用于安全地进行在线考试。该软件将任何计算机变成一个安全的工作站。它控制对任何实用工具的访问,并防止学生使用未经授权的资源。

Dreamweaver CS6
视觉化网页开发工具

Atom编辑器mac版下载
最流行的的开源编辑器