PHPカールはログインをシミュレートし、ヘルプ用のCookieを取得します
初心者がログインをシミュレートするために PHP カールを使用する方法を学んでいます。weiphon フォーラムにログインするときに、次のコードを使用して正常にログインします。しかし、www.xiaomi.com にログインできません。 。 Cookieの取得に問題があるのかと思いました。この問題の解決を手伝ってください。何も考えずに夜も眠れない!
<?php $cookie_file=tempnam('./temp','cookie'); $login_url='https://account.xiaomi.com/pass/serviceLoginAuth'; $post ='user&pwd=&sid=eshop&callback=http%3A%2F%2Forder.xiaomi.com%2Flogin%2Fcallback%3Ffollowup%3Dhttp%253A%252F%252Fwww.xiaomi.com%252F%26sign%3DMjk4NmVlYzNiOWY5YTkwMjExNzg5MjkyNzE3ZmIxOGM4YTBiMDk1Mg%2C%2C&_sign=f%2FKB8SAfmaLZ0s28kcLtBSmZlEM%3D&_json=true'//避免不必要的麻烦 post的具体帐号密码去掉了 $ch=$curl=curl_init($login_url); curl_setopt($ch,CURLOPT_HEADER,0); curl_setopt($ch,CURLOPT_RETURNTRANSFER,0); curl_setopt($ch,CURLOPT_POST,1); curl_setopt($ch,CURLOPT_COOKIEJAR,$cookie_file); curl_setopt($ch,CURLOPT_POSTFIELDS,$post); curl_exec($ch); curl_close($ch); $url="http://www.xiaomi.com/index.php"; $ch=curl_init($url); curl_setopt($ch,CURLOPT_HEADER,0); curl_setopt($ch,CURLOPT_RETURNTRANSFER,0); curl_setopt($ch,CURLOPT_COOKIEFILE,$cookie_file); $contents=curl_exec($ch); curl_close($ch); ?>
ディスカッションに返信 (解決策)
19 行目を削除
<?php $url="http://www.xiaomi.com/index.php"; $ch=curl_init($url); curl_setopt($ch,CURLOPT_HEADER,0); curl_setopt($ch,CURLOPT_RETURNTRANSFER,0); //curl_setopt($ch,CURLOPT_COOKIEFILE,$cookie_file); echo $contents=curl_exec($ch); curl_close($ch);
テスト成功
ただし、これでは模擬アカウントでログインした場合の効果は得られません。 xiaomiのホームページを集めてみました。
つまり、まだ提出されていないデータがあるということです。例:
curl_setopt($ch, CURLOPT_REFERER,
投稿データが不完全:
2週間以内の自動ログインの入力フラグ: auto=1
Webページ内のフォームのその他の値など
$login_url= 'https://account .xiaomi.com/pass/serviceLoginAuth';
$login_url='https://account.xiaomi.com/pass/serviceLoginAuth2';
<form method="post" action="/pass/serviceLoginAuth2" id="loginForm" onsubmit="return validate_form()"> <input type="hidden" name="passToken" id="passToken" value="" /> <div class="input-field clearfix" id="loginId"> <input type="text" id="user_ph" class="input_kuang item errortip" value="邮箱/手机号码/小米ID" style="color:#999;display:none;"/> <input type="text" name="user" value="" id="user" class="input_kuang item errortip" placeholder="邮箱/手机号码/小米ID" isRequired="true" rule="(^[\w.\-]+@(?:[a-z0-9]+(?:-[a-z0-9]+)*\.)+[a-z]{2,6}$)|(^1[3|4|5|8]\d{9}$)|(^\d{3,}$)|(^\++\d{2,}$)" autocomplete="off"/> <span class="littlepop"><!-- 错误提示小气泡 --> <span class="popmessage error_tip"> <span class="error_icontwo"></span><span id="errorTip">帐户名错误</span> </span> <span class="popmessage empty_tip"> <span class="error_icontwo"></span><span>请输入帐户名</span> </span> <i class="little_corner"></i> </span> </div> <div class="input-field clearfix" id="loginPass"> <input type="text" id="pwd_ph" value="密码" class="input_kuang item errortip" style="color:#999;display:none;"/> <input type="password" name="pwd" class="input_kuang item errortip" id="pwd" placeholder="密码" isRequired="true" autocomplete="off"/><!-- error_put为出现错误时的黄框 --> <span class="littlepop"> <span class="popmessage empty_tip"> <span class="error_icontwo"></span><span>请输入密码</span> </span> <i class="little_corner"></i> </span> <input type="hidden" name="callback" value="https://account.xiaomi.com"> <input type="hidden" name="sid" value="passport"> <input type="hidden" id="qs" name="qs" value="%3Fsid%3Dpassport"/> <input type="hidden" name="hidden" value=""> <input type="hidden" name="_sign" value="KKkRvCpZoDC+gLdeyOsdMhwV0Xg="> </div> <div class="cooke"> <label for="auto"><input type="checkbox" id="auto" name="auto" value="true" class="Mradio val_mT" /><span class="val_m">两周内自动登录</span></label> </div> <div class="sub_log clearfix"> <div class="sub_login flt_l"><input type="submit" class="no_bg" value="登录"/></div> <a href="/pass/forgetPassword">忘记密码?</a> </div> </form>
すべての <入力タイプ="hidden"
値、passToken は js を使用して生成できます

ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

AI Hentai Generator
AIヘンタイを無料で生成します。

人気の記事

ホットツール

メモ帳++7.3.1
使いやすく無料のコードエディター

SublimeText3 中国語版
中国語版、とても使いやすい

ゼンドスタジオ 13.0.1
強力な PHP 統合開発環境

ドリームウィーバー CS6
ビジュアル Web 開発ツール

SublimeText3 Mac版
神レベルのコード編集ソフト(SublimeText3)

ホットトピック









JWTは、JSONに基づくオープン標準であり、主にアイデンティティ認証と情報交換のために、当事者間で情報を安全に送信するために使用されます。 1。JWTは、ヘッダー、ペイロード、署名の3つの部分で構成されています。 2。JWTの実用的な原則には、JWTの生成、JWTの検証、ペイロードの解析という3つのステップが含まれます。 3. PHPでの認証にJWTを使用する場合、JWTを生成および検証でき、ユーザーの役割と許可情報を高度な使用に含めることができます。 4.一般的なエラーには、署名検証障害、トークンの有効期限、およびペイロードが大きくなります。デバッグスキルには、デバッグツールの使用とロギングが含まれます。 5.パフォーマンスの最適化とベストプラクティスには、適切な署名アルゴリズムの使用、有効期間を合理的に設定することが含まれます。

記事では、PHP 5.3で導入されたPHPの後期静的結合(LSB)について説明し、より柔軟な継承を求める静的メソッドコールのランタイム解像度を可能にします。 LSBの実用的なアプリケーションと潜在的なパフォーマ

記事では、入力検証、認証、定期的な更新など、脆弱性から保護するためのフレームワークの重要なセキュリティ機能について説明します。

PHP開発でPHPのCurlライブラリを使用してJSONデータを送信すると、外部APIと対話する必要があることがよくあります。一般的な方法の1つは、Curlライブラリを使用して投稿を送信することです。

PHP開発における固体原理の適用には、次のものが含まれます。1。単一責任原則(SRP):各クラスは1つの機能のみを担当します。 2。オープンおよびクローズ原理(OCP):変更は、変更ではなく拡張によって達成されます。 3。Lischの代替原則(LSP):サブクラスは、プログラムの精度に影響を与えることなく、基本クラスを置き換えることができます。 4。インターフェイス分離原理(ISP):依存関係や未使用の方法を避けるために、細粒インターフェイスを使用します。 5。依存関係の反転原理(DIP):高レベルのモジュールと低レベルのモジュールは抽象化に依存し、依存関係噴射を通じて実装されます。

この記事では、フレームワークにカスタム機能を追加し、アーキテクチャの理解、拡張ポイントの識別、統合とデバッグのベストプラクティスに焦点を当てています。

セッションハイジャックは、次の手順で達成できます。1。セッションIDを取得します。2。セッションIDを使用します。3。セッションをアクティブに保ちます。 PHPでのセッションハイジャックを防ぐための方法には次のものが含まれます。1。セッション_regenerate_id()関数を使用して、セッションIDを再生します。2。データベースを介してストアセッションデータを3。
