我的表单里面为什么输入一个引号就提交超时,提交不上去,不是注入,是压根submit就超时
就这样一个表单, 提交半角的单引号, 或者双引号 ,就超时 .
apache2.24 ,php5.3.27
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml" lang="zh" xml:lang="zh"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>黑</title></head> <body> <div> <form name="input" action="" method="post"> <input maxlength="20" name="tbName"> <input type="submit" value="submit" /></form> </div> </body></html>
回复讨论(解决方案)
你的action的内容呢
不?超?啊。
只是提交到本?而已。
<?phpif($_POST){ print_r($_POST);}?><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml" lang="zh" xml:lang="zh"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>黑</title></head> <body> <div> <form name="input" action="" method="post"> <input maxlength="20" name="tbName"> <input type="submit" value="submit" /></form> </div> </body></html>你用什么浏览器测试的 ？ 多用几个浏览器试试看。
你的action的内容呢
故意没有填写 ，默认应该提交到本页吧。这是我的测试网站，输入引号提交不了：
http://www.getbook.cn/ImageEditor/4.htm?tbName=hjg
你用什么浏览器测试的 ？ 多用几个浏览器试试看。
ie ，谷歌都试过，这个是测试页面，你输入试试，我搭建2个apache都这样，windows2003系统，apache2.2.4
http://www.getbook.cn/ImageEditor/4.htm
php.ini 中打开错误提示功能看看。
display_errors = On
改完记得重启下Apache。
php.ini 中打开错误提示功能看看。
display_errors = On
改完记得重启下Apache。
apache 下logs目录的 access.log
123.125.71.58 - - [01/Dec/2014:21:59:51 +0800] "GET /images/201307/goods_img/36_G_1372662894106.jpg HTTP/1.1" 200 30764
61.180.165.187 - - [01/Dec/2014:21:59:58 +0800] "GET /ImageEditor/4.htm HTTP/1.1" 304 -
error.log
[Mon Dec 01 21:59:39 2014] [notice] Apache/2.2.4 (Win32) PHP/5.3.27 configured -- resuming normal operations
[Mon Dec 01 21:59:39 2014] [notice] Server built: Jan 9 2007 23:17:20
[Mon Dec 01 21:59:39 2014] [notice] Parent: Created child process 4964
[Mon Dec 01 21:59:39 2014] [notice] Child 4964: Child process is running
[Mon Dec 01 21:59:39 2014] [notice] Child 4964: Acquired the start mutex.
[Mon Dec 01 21:59:39 2014] [notice] Child 4964: Starting 250 worker threads.
[Mon Dec 01 21:59:39 2014] [notice] Child 4964: Starting thread to listen on port 80.
你的代码真的只有主贴中那些吗？
打开错误提示功能，测试看页面有没有有报错。
你的代码真的只有主贴中那些吗？
打开错误提示功能，测试看页面有没有有报错。
代码就是贴出那些，你看这个测试页面，代码就是这样的啊，
http://www.getbook.cn/ImageEditor/4.htm
点提交会超时，但地址栏显示 http://www.getbook.cn/ImageEditor/4.htm?tbName=%27
这个服务器前面有防火墙，和防入侵的神马，会不会他们拦截了？
可能吧，你可以将防火墙和防入侵的神马关闭了试试看就知道了。
页面提交，你是怎么接收？
这个。。。。。我测试了一下没有超时。是不是已经改代码了？
好了， 应该是服务器机房网络设备的事
测试没发现超时
热AI工具
Undresser.AI Undress
人工智能驱动的应用程序，用于创建逼真的裸体照片
AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。
Undress AI Tool
免费脱衣服图片
Clothoff.io
AI脱衣机
Video Face Swap
使用我们完全免费的人工智能换脸工具轻松在任何视频中换脸！
热门文章
热工具
记事本++7.3.1
好用且免费的代码编辑器
SublimeText3汉化版
中文版，非常好用
禅工作室 13.0.1
功能强大的PHP集成开发环境
Dreamweaver CS6
视觉化网页开发工具
SublimeText3 Mac版
神级代码编辑软件(SublimeText3)
在PHP API中说明JSON Web令牌（JWT）及其用例。
Apr 05, 2025 am 12:04 AM
JWT是一种基于JSON的开放标准，用于在各方之间安全地传输信息，主要用于身份验证和信息交换。1.JWT由Header、Payload和Signature三部分组成。2.JWT的工作原理包括生成JWT、验证JWT和解析Payload三个步骤。3.在PHP中使用JWT进行身份验证时，可以生成和验证JWT，并在高级用法中包含用户角色和权限信息。4.常见错误包括签名验证失败、令牌过期和Payload过大，调试技巧包括使用调试工具和日志记录。5.性能优化和最佳实践包括使用合适的签名算法、合理设置有效期、
会话如何劫持工作，如何在PHP中减轻它？
Apr 06, 2025 am 12:02 AM
会话劫持可以通过以下步骤实现：1.获取会话ID，2.使用会话ID，3.保持会话活跃。在PHP中防范会话劫持的方法包括：1.使用session_regenerate_id()函数重新生成会话ID，2.通过数据库存储会话数据，3.确保所有会话数据通过HTTPS传输。
描述扎实的原则及其如何应用于PHP的开发。
Apr 03, 2025 am 12:04 AM
SOLID原则在PHP开发中的应用包括：1.单一职责原则（SRP）：每个类只负责一个功能。2.开闭原则（OCP）：通过扩展而非修改实现变化。3.里氏替换原则（LSP）：子类可替换基类而不影响程序正确性。4.接口隔离原则（ISP）：使用细粒度接口避免依赖不使用的方法。5.依赖倒置原则（DIP）：高低层次模块都依赖于抽象，通过依赖注入实现。
在PHPStorm中如何进行CLI模式的调试？
Apr 01, 2025 pm 02:57 PM
在PHPStorm中如何进行CLI模式的调试？在使用PHPStorm进行开发时，有时我们需要在命令行界面（CLI）模式下调试PHP�...
如何在系统重启后自动设置unixsocket的权限？
Mar 31, 2025 pm 11:54 PM
如何在系统重启后自动设置unixsocket的权限每次系统重启后，我们都需要执行以下命令来修改unixsocket的权限：sudo...
解释PHP中的晚期静态绑定（静态：:)。
Apr 03, 2025 am 12:04 AM
静态绑定（static::）在PHP中实现晚期静态绑定（LSB），允许在静态上下文中引用调用类而非定义类。1）解析过程在运行时进行，2）在继承关系中向上查找调用类，3）可能带来性能开销。
如何用PHP的cURL库发送包含JSON数据的POST请求？
Apr 01, 2025 pm 03:12 PM
使用PHP的cURL库发送JSON数据在PHP开发中，经常需要与外部API进行交互，其中一种常见的方式是使用cURL库发送POST�...
