php post get content,form - php post提交数据 $_POST为空 file_get_content(php://input)可以获取到 这是为什么呢?...

php post提交数据 $_POST为空 file_get_content(php://input)可以获取到 这是为什么呢?

环境是用MAMP安装的

form提交的代码如下:

管理员帐号

密码

验证码

getVerify.php

自动登陆(一周内自动登陆)

doLogin.php的代码如下

include_once '../include.php';

$username = $_POST['username'];

$password = md5($_POST['password']);

$verify = $_POST['verify'];

$session_verify = $_SESSION['verify'];

var_dump($_POST);

var_dump($_SERVER);

用花瓶抓包的结果:

bVtiM3

回复内容:

php post提交数据 $_POST为空 file_get_content(php://input)可以获取到 这是为什么呢?

环境是用MAMP安装的

form提交的代码如下:

管理员帐号

密码

验证码

getVerify.php

自动登陆(一周内自动登陆)

doLogin.php的代码如下

include_once '../include.php';

$username = $_POST['username'];

$password = md5($_POST['password']);

$verify = $_POST['verify'];

$session_verify = $_SESSION['verify'];

var_dump($_POST);

var_dump($_SERVER);

用花瓶抓包的结果:

bVtiM3

首先php://input是不受php.ini设置行为的影响,可以直接获取到post的原始数据的.

而$_POST是有受限于头限制的.英文手册(中文手册没有这段,略坑)中有如下介绍:

An associative array of variables passed to the current script via the HTTP POST method when using application/x-www-form-urlencoded or multipart/form-data as the HTTP Content-Type in the request.

也就是你的Content-Type 只有是application/x-www-form-urlencoded 或者multipart/form-data的时候,才会被预定义的变量$_POST收进去.

另外一种情况可以考虑用$HTTP_RAW_POST_DATA,这个跟php://input获取到的数据是一样的,但是这个变量有受到php.ini中的选项always_populate_raw_post_data的限制.

form action="doLogin.php" 这里action的地址写成全路径试试。

action="./doLogin.php"

本文原创发布php中文网,转载请注明出处,感谢您的尊重!

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值