ホームページ バックエンド開発 PHPチュートリアル PHP URL の特殊文字 (+、\、=) によって引き起こされる問題を分析する

PHP URL の特殊文字 (+、\、=) によって引き起こされる問題を分析する

Nov 06, 2020 pm 03:05 PM
php url

推奨: 「PHP ビデオ チュートリアル

PHP の URL の特殊文字 (,,=) によって引き起こされる問題

まえがき, とあるチャンネルで作業をしていたところ、署名検証エラーを発見しました。しかし、当時同じ処理メソッドでも署名検証のパフォーマンスにばらつきがあったのは、2箇所のリクエストメソッドが異なっているためではないかと考えていました(一方はgetメソッド、もう一方は当然のことながらリクエストメソッド)投稿方法。もちろん、問題は取得する必要があります。

GET および POST

GET リクエスト メソッドは、パラメーターが URL に配置されるため、それらを渡すときにブラウザー側のポリシーの問題の影響を受ける可能性があります。パラメータ。そのため、サーバー側でパラメータを取得した場合、元のデータではない可能性があります。そのため、GET でデータを要求する場合、何も処理を行わないと署名の検証に問題が発生する可能性があります。ここで考えられるのは、base64処理後にこの特殊文字が含まれず、GETメソッド以降何も処理されずに空文字列が取得されてしまうことです。

POST リクエスト メソッドはリクエスト本文にパラメータを配置します。ブラウザの戦略的な問題により、http 転送プロセス中にパラメータは処理されません。そのため、POSTリクエストによるパラメータの署名検証を行う際にも問題なく、スムーズに署名検証を行うことができます。ただし、チャネルプロバイダーに get リクエストを post リクエストに変換するように依頼する方法はないため、自分で方法を見つけるしかありません。

urlencode と urldecode

urlencode:
(PHP 4, PHP 5, PHP 7)
urlencode — 编码 URL 字符串
string urlencode ( string $str )
ログイン後にコピー

この関数は、文字列のエンコードと URL のリクエスト部分での使用を容易にし、変数を Next に渡すことも容易にします。ページ。

return
ログイン後にコピー

文字列を返します。この文字列内の -_ を除くすべての英数字以外の文字は、パーセント記号 (%) に置き換えられ、その後に 2 つの 16 進数が続き、スペースはエンコードされます。はプラス記号 ( ) です。 。このエンコーディングは WWW フォーム POST データと同じであり、application/x-www-form-urlencoded

urldecode:
(PHP 4, PHP 5, PHP 7)
ログイン後にコピー

urldecode と同じメディア タイプ エンコーディングです。エンコードされた URL 文字列をデコードします

string urldecode ( string $str )
ログイン後にコピー

Decode指定されたエンコードされた文字列内の任意の %##。プラス記号 (' ') はスペース文字にデコードされます。

デコードされた文字列を返します。

スペースになってしまうこの文字列に対処する「完璧な方法」が日の目を見たようです。つまり、署名文字列を URLencode して暗号化します。次に、fxxk、false を喜んで検証します。それでも合格しない場合は、自分の顔を平手打ちしてください。 Base64 暗号化の後、パディング文字列 = が表示されますが、これは非常に面倒です。そこで一時的な解決策を考えました。

urlencode(substr($str,0,strlen($sign)-2)).substr($sign,strlen($sign)-2)
ログイン後にコピー

当時、base64 には == が 2 つまでであることを考慮し、最後の 2 つは urlencode 処理を実行しませんでした。基本的にはこれで対応できるのですが、最後の2体が出てくるとうまくいかないという問題があり、案の定、この計画は納得できず覆ることができません。また、このプロセス中に発見された問題は、渡された署名文字列が urlencode によって処理されている可能性があることです。これはまだ小さな問題ですが、デコードによって誤解が生じることを防ぐため、最初に urldecode 処理を実行します。

そんな時、友人が解決策として、番号を直接置き換えれば良いのではないかと提案しました。確かに、これは方法です。しかし、この方法は非常にもどかしいと思います。将来、暗号化アルゴリズムが変更されたり、@#¥%...&**( などの特殊文字が追加された場合、すべてを一致させて置換することはできません。

rawurlencode と rawurldecode

rawurlencode:
(PHP 4, PHP 5, PHP 7)
ログイン後にコピー

rawurlencode — RFC 3986 に従って URL をエンコード

string rawurlencode ( string $str )
ログイン後にコピー

» RFC 3986 に従って指定された文字。

rawurldecode:
(PHP 4, PHP 5, PHP 7)
ログイン後にコピー

rawurldecode — エンコードされた URL 文字列をデコードします。

string rawurldecode ( string $str )
ログイン後にコピー

パーセント記号 (%) の後に 2 つの文字が続く文字列を返します。 16 進数字のシーケンス

#rawurldecode を理解し、リテラル文字に置き換えるという新たな夜明けが現れました。したがって、ソリューションの準備は完了です。

rawurldecode(urlencode(urldecode($sign))));
ログイン後にコピー

一見すると、肥大化しているように見えますが、なぜこのように回り回って対処しなければならないのですか? 実際、本当にこのように対処しなければなりません。理由については、上記の自慢を読んでください。

プログラマーとして、現在の問題をすぐに解決できる一時的な解決策と、運用環境が正常に戻った後、長期的には安定した信頼性の高い解決策の 2 つの準備が必要です。解決策は、「試し続けてください」と「php.net.」から得られます。

以上がPHP URL の特殊文字 (+、\、=) によって引き起こされる問題を分析するの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

AI Hentai Generator

AI Hentai Generator

AIヘンタイを無料で生成します。

ホットツール

メモ帳++7.3.1

メモ帳++7.3.1

使いやすく無料のコードエディター

SublimeText3 中国語版

SublimeText3 中国語版

中国語版、とても使いやすい

ゼンドスタジオ 13.0.1

ゼンドスタジオ 13.0.1

強力な PHP 統合開発環境

ドリームウィーバー CS6

ドリームウィーバー CS6

ビジュアル Web 開発ツール

SublimeText3 Mac版

SublimeText3 Mac版

神レベルのコード編集ソフト(SublimeText3)

Ubuntu および Debian 用の PHP 8.4 インストールおよびアップグレード ガイド Ubuntu および Debian 用の PHP 8.4 インストールおよびアップグレード ガイド Dec 24, 2024 pm 04:42 PM

PHP 8.4 では、いくつかの新機能、セキュリティの改善、パフォーマンスの改善が行われ、かなりの量の機能の非推奨と削除が行われています。 このガイドでは、Ubuntu、Debian、またはその派生版に PHP 8.4 をインストールする方法、または PHP 8.4 にアップグレードする方法について説明します。

PHP 開発用に Visual Studio Code (VS Code) をセットアップする方法 PHP 開発用に Visual Studio Code (VS Code) をセットアップする方法 Dec 20, 2024 am 11:31 AM

Visual Studio Code (VS Code とも呼ばれる) は、すべての主要なオペレーティング システムで利用できる無料のソース コード エディター (統合開発環境 (IDE)) です。 多くのプログラミング言語の拡張機能の大規模なコレクションを備えた VS Code は、

今まで知らなかったことを後悔している 7 つの PHP 関数 今まで知らなかったことを後悔している 7 つの PHP 関数 Nov 13, 2024 am 09:42 AM

あなたが経験豊富な PHP 開発者であれば、すでにそこにいて、すでにそれを行っていると感じているかもしれません。あなたは、運用を達成するために、かなりの数のアプリケーションを開発し、数百万行のコードをデバッグし、大量のスクリプトを微調整してきました。

PHPでHTML/XMLを解析および処理するにはどうすればよいですか? PHPでHTML/XMLを解析および処理するにはどうすればよいですか? Feb 07, 2025 am 11:57 AM

このチュートリアルでは、PHPを使用してXMLドキュメントを効率的に処理する方法を示しています。 XML(拡張可能なマークアップ言語)は、人間の読みやすさとマシン解析の両方に合わせて設計された多用途のテキストベースのマークアップ言語です。一般的にデータストレージに使用されます

JSON Web Tokens(JWT)とPHP APIでのユースケースを説明してください。 JSON Web Tokens(JWT)とPHP APIでのユースケースを説明してください。 Apr 05, 2025 am 12:04 AM

JWTは、JSONに基づくオープン標準であり、主にアイデンティティ認証と情報交換のために、当事者間で情報を安全に送信するために使用されます。 1。JWTは、ヘッダー、ペイロード、署名の3つの部分で構成されています。 2。JWTの実用的な原則には、JWTの生成、JWTの検証、ペイロードの解析という3つのステップが含まれます。 3. PHPでの認証にJWTを使用する場合、JWTを生成および検証でき、ユーザーの役割と許可情報を高度な使用に含めることができます。 4.一般的なエラーには、署名検証障害、トークンの有効期限、およびペイロードが大きくなります。デバッグスキルには、デバッグツールの使用とロギングが含まれます。 5.パフォーマンスの最適化とベストプラクティスには、適切な署名アルゴリズムの使用、有効期間を合理的に設定することが含まれます。

母音を文字列にカウントするPHPプログラム 母音を文字列にカウントするPHPプログラム Feb 07, 2025 pm 12:12 PM

文字列は、文字、数字、シンボルを含む一連の文字です。このチュートリアルでは、さまざまな方法を使用してPHPの特定の文字列内の母音の数を計算する方法を学びます。英語の母音は、a、e、i、o、u、そしてそれらは大文字または小文字である可能性があります。 母音とは何ですか? 母音は、特定の発音を表すアルファベットのある文字です。大文字と小文字など、英語には5つの母音があります。 a、e、i、o、u 例1 入力:string = "tutorialspoint" 出力:6 説明する 文字列「TutorialSpoint」の母音は、u、o、i、a、o、iです。合計で6元があります

PHPでの後期静的結合を説明します(静的::)。 PHPでの後期静的結合を説明します(静的::)。 Apr 03, 2025 am 12:04 AM

静的結合(静的::) PHPで後期静的結合(LSB)を実装し、クラスを定義するのではなく、静的コンテキストで呼び出しクラスを参照できるようにします。 1)解析プロセスは実行時に実行されます。2)継承関係のコールクラスを検索します。3)パフォーマンスオーバーヘッドをもたらす可能性があります。

PHPマジックメソッド(__construct、__destruct、__call、__get、__setなど)とは何ですか? PHPマジックメソッド(__construct、__destruct、__call、__get、__setなど)とは何ですか? Apr 03, 2025 am 12:03 AM

PHPの魔法の方法は何ですか? PHPの魔法の方法には次のものが含まれます。1。\ _ \ _コンストラクト、オブジェクトの初期化に使用されます。 2。\ _ \ _リソースのクリーンアップに使用される破壊。 3。\ _ \ _呼び出し、存在しないメソッド呼び出しを処理します。 4。\ _ \ _ get、dynamic属性アクセスを実装します。 5。\ _ \ _セット、動的属性設定を実装します。これらの方法は、特定の状況で自動的に呼び出され、コードの柔軟性と効率を向上させます。

See all articles