PHP基础之POST与GET，phppostget

PHP基础之POST与GET，phppostget

post 与 get区别 重点： *.Post传输数据时，不需要在URL中显示出来，而Get方法要在URL中显示。
*.Post传输的数据量大，可以达到2M，而Get方法由于受到URL长度的限制,只能传递大约1024字节.
*.Post顾名思义，就是为了将数据传送到服务器段，Get就是为了从服务器段取得数据。而Get之所以也能传送数据，只是用来设计告诉服务器，你到底需要什么样的数据。Post的信息作为http请求的内容，而Get是在Http头部传输的。   详细说明： 1、Get 通过 URL 请求来传递用户的数据，将表单内各字段名称与其内容以成对的字符串连接，置于 action 属性所指程序的 url 后， 数据都会直接显示在 url 上，就像用户点击一个链接一样；       Post 方法通过 HTTP post 机制，将表单内各字段名称与其内容放置在 HTML 表头(header)内一起传送给服务器端交由 action 属性能所指的程序处理，该程序会通过标准输入(stdin)方式，将表单的数据读出并加以处理   2、 Get 方式需要使用 Request.QueryString 来取得变量的值。        Post 方式通过 Request.Form 来访问提交的内容。

3、 Get 方式传输的数据量非常小，一般限制在 2 KB 左右，执行效率却比 Post 方法好；        Post方式传递的数据量相对较大，它是等待服务器来读取数据，也有字节限制，这是为了避免对服务器用大量数据进行恶意攻击。
        建议：除非你肯定你提交的数据可以一次性提交，否则请尽量用 Post 方法   4、 Get 方式提交数据，会带来安全问题，表单提交建议使用 Post 方法；（比如登陆页面，通过 Get 方式提交数据时，用户名和密码出        现在 URL 上，如果页面可以被缓存或者其他人可以访问客户这台机器，就可以从历史记录获得该用户的帐号和密码）       Post 方法提交的表单页面常见的问题是，该页面如果刷新的时候，会弹出对话框。建议：出于安全性考虑，最好使用 Post 提交数据   5、Get限制Form表单的数据集的值必须为ASCII字符；而Post支持整个ISO10646字符集。
6、Get是Form的默认方法。   HTTP协议里面，四个表示操作方式的动词：GET、POST、PUT、DELETE。它们分别对应四种基本操作： 
GET用来获取资源
POST用来新建资源（也可以用于更新资源）
PUT用来更新资源
DELETE用来删除资源。

PHP通过post/get获得数据会自动转义

根据服务器的不同配置，在通过post、get获得数据时可能出现一些类似于 ',"等特殊符合会被转义。这个问题主要由PHP魔术引号引起。PHP魔术引号包括 magic_quotes_gpc，magic_quotes_runtime，magic_quotes_sybase。

magic_quotes_gpc 总结如下：

1. 对于magic_quotes_gpc=on的情况，

我们可以不对输入和输出数据库的字符串数据作
addslashes()和stripslashes()的操作,数据也会正常显示。
如果此时你对输入的数据作了addslashes()处理，
那么在输出的时候就必须使用stripslashes()去掉多余的反斜杠。

2. 对于magic_quotes_gpc=off 的情况

必须使用addslashes()对输入数据进行处理，但并不需要使用stripslashes()格式化输出
因为addslashes()并未将反斜杠一起写入数据库，只是帮助mysql完成了sql语句的执行。

关于php注入中的magic_quotes_gpc magic_quotes_gpc = on

大家都知道php配置文件php.in ,如果里面的magic_quotes_gpc 配置被打开 那就是magic_quotes_gpc = on 懂点php的人都知道。

那我们就要对数值型的字段注入。

<span> 1</span> <?
<span> 2</span>      <span>if</span> ( <span>isset</span>(<span>$_POST</span>["f_login"<span>] ) ){
</span><span> 3</span>          <span>//</span><span>连接数据库</span>
<span> 4</span>          <span>$t_strUid</span> = <span>$_POST</span>["f_uid"<span>];
</span><span> 5</span>          <span>$t_strPwd</span> = <span>$_POST</span>["f_pwd"<span>];
</span><span> 6</span>          <span>$t_strSQL</span> = "SELECT * FROM tbl_users WHERE uid=<span>$t_strUid</span> AND password = '<span>$t_strPwd</span>'      LIMIT 0,1"<span>;
</span><span> 7</span>          <span>if</span> ( <span>$t_hRes</span> = <span>mysql_query</span>(<span>$t_strSQL</span><span>) ){
</span><span> 8</span>           <span>//</span><span> 成功查询</span>
<span> 9</span> <span>          }
</span><span>10</span> <span>       }
</span><span>11</span> ?>

<span> 1</span> <span><</span><span>html</span><span>></span>
<span> 2</span>       <span><</span><span>head</span><span>></span>
<span> 3</span>              <span><</span><span>title</span><span>></span>sample test<span></</span><span>title</span><span>></span>
<span> 4</span>       <span></</span><span>head</span><span>></span>
<span> 5</span>       <span><</span><span>body</span><span>></span>
<span> 6</span>       <span><</span><span>form </span><span>method</span><span>=post </span><span>action</span><span>=""</span><span>></span>
<span> 7</span>             User ID: <span><</span><span>input </span><span>type</span><span>="text"</span><span> name</span><span>="username"</span><span> size</span><span>=30</span><span>><</span><span>br</span><span>></span>
<span> 8</span>             Password: <span><</span><span>input </span><span>type</span><span>=text </span><span>name</span><span>="userpwd"</span><span> size</span><span>=30</span><span>><</span><span>br</span><span>></span>
<span> 9</span>             <span><</span><span>input </span><span>type</span><span>="submit"</span><span> name</span><span>="user_login"</span><span> value</span><span>="登录"</span><span>></span>
<span>10</span>       <span></</span><span>form</span><span>></span>
<span>11</span> <span></</span><span>body</span><span>></span>

如果正确输入：

SELECT * FROM tbltable_users WHERE userid=admin AND password = 'admin' LIMIT 0,1

　如果攻击者在username处，输入：admin OR 1 =1 #，则注入的sql语句如下：

SELECT * FROM table_users WHERE userid=admin OR 1 =1 # AND password = 'admin' LIMIT 0,1

下面就可以进行注入了.

在php.ini 中把display_errors 选项设为display_errors = off 这样就可以防止.

magic_quotes_runtime
如果打开的话，大部份从外部来源取得数据并返回的函数，包括从数据库和文本文件，所返回的数据都会被反斜线转义。该选项可在运行的时改变，在 PHP 中的默认值为 off。

magic_quotes_sybase
如果打开的话，将会使用单引号对单引号进行转义而非反斜线。此选项会完全覆盖 magic_quotes_gpc。如果同时打开两个选项的话，单引号将会被转义成 ”。而双引号、反斜线 和 NULL 字符将不会进行转义。

由于不同服务器的配置不同，需要在代码中用get_magic_quotes_gpc() 检测服务器配置。

<span>1</span> <span>if</span>(<span>isset</span>(<span>$_POST</span>['c'<span>])){
</span><span>2</span>     <span>$s</span> = <span>$_POST</span>['c'<span>];
</span><span>3</span> <span>if</span>(<span>get_magic_quotes_gpc</span><span>())
</span><span>4</span>         <span>$s</span> = <span>stripslashes</span>(<span>$s</span>);<span>//</span><span>stripslashes() 函数删除由 addslashes() 函数添加的反斜杠。
</span><span>5</span> <span>//do something</span>
<span>6</span> }