服务器之家:专注于服务器技术及软件下载分享
分类导航

PHP教程|ASP.NET教程|Java教程|ASP教程|编程技术|正则表达式|C/C++|IOS|C#|Swift|Android|VB|R语言|JavaScript|易语言|vb.net|

服务器之家 - 编程语言 - PHP教程 - php中http_build_query 的一个问题

php中http_build_query 的一个问题

2019-12-28 16:25PHP教程网 PHP教程

http_build_query 远程攻击者可以利用漏洞获得敏感内存信息。请大家谨慎使用

当我们使用CURL来post数据的时候,需要设置post的数据 
curl_setopt($c, CURLOPT_POSTFIELDS, $post_data); 

假如这里的$data是 

复制代码代码如下:


$data = array( 
'name'=>'scofield', 
'time'=>'2012-2-3' 


接下来,需要先将$data变成字符串 
$post_data = http_build_query($data); 
而采用 http_build_query 转换后再 
curl_setopt($c, CURLOPT_POSTFIELDS, $post_data); 

看起来没有什么问题。但在实际操作中,$post_data 并没有被post过去。于是,自己写了个转换的方法后就OK了。 

复制代码代码如下:


function getStr($array,$Separator='&') { 
if (empty($array)) 
return; 
if (!is_array($array)) { 
return $array; 

$returnStr = ''; 
foreach ($array as $key => $val) { 
$temp = ''; 
if (is_array($val)) { 
for ($i = 0; $i < count($val); $i++) { 
$returnStr .= $key . '[' . $i . ']' . '=' . $val[$i] . $Separator; 

} else { 
$returnStr.= $key . '=' . $val . $Separator; 


$returnStr = substr(trim($returnStr), 0, -1); 
return $returnStr; 


感谢 黄斌-huangbin 童鞋的测试 http_build_query($data,"","&"); 即可,无需自己写方法解析了。

http_build_query 远程攻击者可以利用漏洞获得敏感内存信息。请大家谨慎使用

延伸 · 阅读

精彩推荐