我在使用file_get_contents("php://input")时遇到了麻烦。 - 腾讯云开发者社区

文章/答案/技术大牛

发布

PHP file_get_contents函数获取https内容出错的解决方法

最近陆陆续续接到网友反馈，导航主题在部分情况下会出现错误，起初我也是懵的，因为我的站点并没有发现这个错误，解决起来比较麻烦，排查了很久一直都未出现问题，但是部分客户真的遇到了，而且错误代码也已经给出，的的确确是导航问题...，因为本站使用的是php7.1，没有问题，但是也不能让所有人都去升级，毕竟有些虚拟机升级可能不是很方法，所以还得从跟上排查，zblogphp所给出的错误代码如下： “E_WARNING : file_get_contents...自行百度，查看“file_get_contents”这个函数，于是乎大概知道什么原因了，就是“file_get_contents”在获取https的连接时会出现如上的错误提示，百度的解决办法一般都是修改...不过我测试了完全不管用，修改了“extension=php_openssl.dll”文件之后无法重启php，这就尴尬了。...其实不用那么麻烦，直接修改php函数就行，比如我们把链接的前面加上http试试看。 ? 解决方法：找到include.php文件，将“//top.baidu.com/buzz?

2.3K1 0

PHP文件流处理原则

在这种场景下用到了，PHP的file_get_contents('php://input')和$GLOBALS"HTTP_RAW_POST_DATA"的函数。这里针对两种函数做一个简单的说明。...file_get_contents('php://input') 和 $GLOBALS["HTTP_RAW_POST_DATA"] 都可以用来获取 HTTP POST 请求中的原始数据。...相反，应该使用 file_get_contents('php://input')。...file_get_contents('php://input') 可以在任何情况下使用，因为它不依赖于某个特定的配置开关。...因此，如果您想对 POST 数据进行流式处理，您应该使用 file_get_contents('php://input')。

8691 1

您找到你想要的搜索结果了吗？

是的

没有找到

fsockopencurlfile_get_contents效率比较

大家好，又见面了，我是全栈君。...前面小节 PHP抓取网络数据的6种常见方法谈到了 fsockopen，curl与file_get_contents 的使用方法，虽然它们都能达到同一个使用目的，但是它们之间又有什么区别呢？...file_get_contents 需要php.ini里开启allow_url_fopen，请求http时，使用的是http_fopen_wrapper，不会keeplive的话curl是可以的。...fopen /file_get_contents在请求HTTP时，使用的是http_fopen_wrapper，不会keeplive。而curl却可以。...这样在多次请求多个链接时，curl效率会好一些。 fopen / file_get_contents函数会受到php.ini文件中allow_url_open选项配置的影响。

6822 0

流式法则处理大文件的优缺利弊

在这种场景下用到了，PHP的file_get_contents('php://input')和$GLOBALS["HTTP_RAW_POST_DATA"]的函数。这里针对两种函数做一个简单的说明。...file_get_contents('php://input') 和 $GLOBALS["HTTP_RAW_POST_DATA"] 都可以用来获取 HTTP POST 请求中的原始数据。...相反，应该使用 file_get_contents('php://input')。...file_get_contents('php://input') 可以在任何情况下使用，因为它不依赖于某个特定的配置开关。...因此，如果您想对 POST 数据进行流式处理，您应该使用 file_get_contents('php://input')。

5902 0

file_get_contents(“php:input”)的使用方法「建议收藏」

大家好，又见面了，我是全栈君。...：http://my.oschina.net/u/267858/blog/519403 data = file_get_contents(“php://input”);php://input 是个可以访问请求的原始数据的只读流...POST 请求的情况下，最好使用 php://input 来代替 HTTP_RAW_POST_DATA，因为它不依赖于特定的 php.ini 指令。 ...4，只有Content-Type为application/x-www-data-urlencoded时，php://input数据才跟_POST数据相一致。 ...7、file_get_contents(“php://input”)就可以获取非enctype=”multipart/form-data”提交过来的数据8、@file_get_contents(“php

4.2K2 0

php中$argv解释以及使用

— 传递给脚本的参数数组，它被定义在$_SERVER全局数组中(当脚本以命令行方式运行时，argv 变量传递给程序 C 语言样式的命令行参数)。...说明包含当运行于命令行(CLI)下时传递给当前脚本的参数的数组。 e.g. 比如我们数据库分表时，如果需要添加字段，则需要在很多表中同时添加某些字段，这样传统的方法很麻烦。下面我们以订单表为例子。...有这么一个场景，我需要在100张订单表中添加一个payTime字段，我们先把分表的第一个表的sql写好。...php /** * 批量生成SQL语句 * 使用方法: php GenBatchSql.php filename * * 注意: * 1. 模板文件表名为_000` * 2....生成文件名为模板文件名 + '.batch.sql' */ if (empty($argv[1])) { die("Please input file name.

1.1K3 0

源码泄露问题

接收data变量是通过file_get_contents(‘php://input’)，并进行json_decode,我的理解是和golang中接收后用unmarshal进行解析一样 file_get_contents...(‘php://input’)和$_POST在接收变量值的方面没有什么不同，都可以通过burp进行传入值，但是在接收格式的方面不同 file_get_contents(‘php://input’)不能接收...curl post过来的数组，用file_get_contents是为了接收json字符串，$_POST为了接收一维数组或&拼接的标准格式的键值对字符串当请求data变量中的action参数为buy时...查看源代码发现有个跳转到flag的超链接被注释掉了，但是不允许修改，我直接改跳转到contact的超链接为flag 但是在flag标签内什么也没有发现在上一张图片中有两个词，git和php，猜测是...git源码泄露，用dirsearch跑一跑,真的发现了很多.git文件用githack去跑，看看能不能下下来一些.git下的源码，发现在.index的开头找到了php源码其中assert()函数会将括号中的字符当成代码来执行

4571 0

XXE攻击与防御

大家好，又见面了，我是你们的朋友全栈君。 XXE XXE是一种很常见的漏洞类型危害也挺大的，如果一个web服务器通过用户上传处理XML文件或POST请求时，那么可能就会存在漏洞。...file=php://input 在Hacbar下选择POST data写入 PHP fputs(fopen(‘shell.php’,’w’),' php://input介绍 php://input是个可以访问请求的原始数据的只读流结合file_get_contents(“php://input”)可以读取POST提交的数据 php $str = file_get_contents("php://input"); echo $str ?...(--rport=8080) --phpfilter 在发送消息之前使用PHP过滤器对目标文件进行Base64编码。 --netdoc 使用netdoc协议。(Java).

2.1K4 0

关于file_get_contents和curl拓展的效率问题

前因后果昨天在写《利用Api获取必应的每日一图》的时候就在想，file_get_contents和curl拓展到底哪个效率更高一点，可能有的人会在想，我为什么要研究这个问题，这一切的一切都要从一个人吃了一只蝙蝠说起...说干就干既然想到了，就要来研究，大概思路我都想好了，先计算出file_get_contents和curl拓展运行时间，在比较，不就可以看出来效率问题了么。...至于这个消耗的内存，这不在我的考虑范围之内。新建一个php，我们先写一个获取时间的函数，因为php获取的时间戳是秒级的，我们需要的是毫秒级。...(); echo "使用file_get_contents用时："....如果嫌麻烦可以用file_get_contents，然后如果服务器没有OpenSSL或者追求更好的体验可以用curl拓展。

4912 0

php的各种 IO流以及用法

在php中,主要是指在php-cli运行模式下,用户使用键盘输入到控制台的数据,例如:(注意,需要使用php-cli模式) php $data = file_get_contents("php://input",'r'); echo "下面是php://input\n"; var_dump($data); echo 1; echo...用法: 在linux中,一切皆文件,当启动系统时,先会启动STDIN标准输入(文件描述符0),之后是STDOUT文件描述符1,STDERR文件描述符2 使用php://fd,可直接调用该文件: 我是temp的数据\n"); rewind($temp_f);//由于写入数据时,指针已经到了末尾,需要重置指针才能读取到数据 echo stream_get_contents...fputs($memory_f, "hello,仙士可,我是memory的数据\n\n"); rewind($memory_f);//由于写入数据时,指针已经到了末尾,需要重置指针才能读取到数据 echo

1.6K2 1

PHP获取HTTP body内容的方法总结

有时候我们获取数据时需要根据Header中的格式来解析，比如上传一个json而不是一个文本。这里用到了 php输入|输出流的概念。...本文涉及到了了，php://input，详尽内容请参阅官网：点击查看官网（http://php.net/manual/zh/wrappers.php.php） php://input 是个可以访问请求的原始数据的只读流...POST 请求的情况下，最好使用 php://input 来代替 $HTTP_RAW_POST_DATA，因为它不依赖于特定的 php.ini 指令。...file_get_contents('php://input'); echo '这是一个json:', $body; break; // ... } // client_web.php，注意这里使用了...php://filter 目标使用以下的参数作为它路径的一部分。复合过滤链能够在一个路径上指定。详细使用这些参数可以参考具体范例。

3.6K1 0

一文搞懂$_POST和file_get_contents(“php:input”)的区别

今天来说一说 $_POST、file_get_contents(“php://input”)和$GLOBALS[‘HTTP_RAW_POST_DATA’]的区别，这三个方法都是用来接收post请求的，但是很少有人说出他们的区别是啥...（其实，除了该Content-Type，还有 multipart/form-data表示数据是表单数据) 二、file_get_contents(“php://input”) 适用大多数类型的Content-type...特别注意此方式在php版本低的时候，并且php.ini配置开启always_populate_raw_post_data值为On可以使用，php7之后就废弃了。...4、只有Content-Type为application/x-www-data-urlencoded时，php://input数据才跟$_POST数据相一致。...file_get_contents(‘php://input’)；看完这个大家应该明白为啥我们和第三方平台对接接口的时候用file_get_contents(“php://input”)比较多。

2.1K2 0

PHP中file_get_contents的使用方法

$data = file_get_contents("php://input"); php://input 是个可以访问请求的原始数据的只读流。...POST 请求的情况下，最好使用 php://input 来代替 HTTP_RAW_POST_DATA，因为它不依赖于特定的 php.ini 指令。...4，只有Content-Type为application/x-www-data-urlencoded时，php://input数据才跟$_POST数据相一致。...例子 1.php用file_get_contents("php://input")或者$HTTP_RAW_POST_DATA可以接收xml数据比如： getXML.php;//接收XML地址 php $xmldata = file_get_contents("php://input"); $data = (array)simplexml_load_string($xmldata

3K2 0

PHP Bom头导致乱码或者其他错误

文件采用UTF-8编码,PHP开发大部分使用的文本编辑软件如：Zend studio、editplus、eclipse等等都可以显示并编辑UTF-8编码的文件,但是也有一些软件不能满足这个要求....类似如windows的记事本,在保存一个以UTF-8编码的文件时,会在文件开始的地方插入三个不可见的字符（0xEF 0xBB 0xBF,即BOM）.它是一串隐藏的字符,用于让记事本等编辑器识别这个文件是否以...UTF-8编码.对于一般的文件,这样并不会产生什么麻烦.但对于 PHP来说,BOM是个大麻烦....对于BOM,PHP并不会忽略,在读取、包含或者引用这些文件时,PHP会把BOM作为文件开头正文的一部分,根据嵌入式语言的特点,这串字符将被直接执行（显示）出来.这就导致了一些页面的头部总是有一条白条,尽管样式...所以,在编辑、修改任何文本文件的时候,请使用不会乱加BOM的编辑器.Linux下的编辑器应该都没有这个问题.WINDOWS下,请勿使用记事本等编辑器.推荐使用Editplus,Zend studio、eclipse

1.4K2 0

一文搞懂$_POST和php:input的区别

今天来说一说 $_POST、file_get_contents("php://input")和$GLOBALS['HTTP_RAW_POST_DATA']的区别，这三个方法都是用来接收post请求的，但是很少有人说出他们的区别是啥...（其实，除了该Content-Type，还有 multipart/form-data表示数据是表单数据) 二、file_get_contents("php://input") 适用大多数类型的Content-type...特别注意此方式在php版本低的时候，并且php.ini配置开启always_populate_raw_post_data值为On可以使用，php7之后就废弃了。...4、只有Content-Type为application/x-www-data-urlencoded时，php://input数据才跟$_POST数据相一致。...file_get_contents('php://input')；看完这个大家应该明白为啥我们和第三方平台对接接口的时候用file_get_contents("php://input")比较多。

8753 0

强网杯2021final

在webmain/main/flow/flowAction.php中找到了如下: public function pagesaveAjax() { $content =...>&num=a 会写到webmain/flow/page/input_a.html文件中，内容当然是content的值，接下来需要找一处文件包含的洞，在输错要调用的函数会发现： index.php?.../tpl_page_c，调用时则： /index.php?a=c&m=page&d=flow 成功包含到了html文件，修改content执行任意代码。...rua 题目给了一个p.php跟一个file.php，p页面给的是phpinfo，file页面是一个file_get_contents参数可控的页面，直接访问/flag给出了一个docker，本地部署一下后可以获取到一些信息...因为flag不在本机上，因此先用file.php来扫描内网，扫到了172.19.0.3中存在了另一个file_get_contents，虽然参数可控但是需要发送post包，在/etc/nginx/conf.d

6273 0

JDCTF-web writeup

三个等号 base32解一下出来是 dmltfg== base64再解一下 vim有两个特性 vim备份文件默认情况下使用Vim编程，在修改文件后系统会自动生成一个带~的备份文件，某些情况下可以对其下载进行查看...它的备份文件则为index.php~ vim临时文件 vim中的swp即swap文件，在编辑文件时产生，它是隐藏文件，如果原文件名是submit，则它的临时文件 .submit.swp。...我喜欢 $user = $_GET["user"]; $file = $_GET["file"]; $pass = $_GET["pass"]; if(isset($user)&&(file_get_contents..."; } file_get_contents出来的内容要和 the userisadmin相等用php的伪协议php://input post里面放 the user is admin 用伪协议读一下...user=php://input&file=class.php&pass=O:4:"Read":1:{s:4:"file";s:8:"f1a9.php";}

7771 0

PHP输入流php:input

PHP输入流php://input 在使用xml-rpc的时候，server端获取client数据，主要是通过php输入流input，而不是$_POST数组。...php://input不能用于enctype=multipart/form-data” 我们应该怎么去理解这段概述呢?! 我把它划分为三部分，逐步去理解。...> 我们可以通过使用工具ngrep抓取http请求包（因为我们需要探知的是php://input，所以我们这里只抓取http Request数据包）。...这也帮助我们理解了，为什么xml_rpc服务端读取数据都是通过file_get_contents(‘php://input’, ‘r’)。...php://input碰到了multipart/form-data 上传文件的时候，表单的写法是这样的 php"method

14.6K1 0

【代码审计】PHP代码审计之CTF系列(1)

2、在进行比较运算时，如果遇到了0e这类字符串，PHP会将它解析为科学计数法。（也就是说只靠最前面的进行判断） 3、在进行比较运算时，如果遇到了0x这类字符串，PHP会将它解析为十六进制。...2、fopen /file_get_contents 在请求HTTP时，使用的是http_fopen_wrapper，不会keeplive。而curl却可以。...这样在多次请求多个链接时，curl效率会好一些。 3、fopen / file_get_contents 函数会受到php.ini文件中allow_url_open选项配置的影响。...而fopen / file_get_contents只能使用get方式获取数据。 eregi() eregi()函数：在一个字符串中搜索指定的模式的字符串，搜索不区分大小写。...> 在PHP 5中输出结果为： int(0) int(1) int(2) 但在PHP 7中输出结果为： int(0) int(0) int(0) 在PHP 7中，按照值进行循环时，foreach是对数组的复制操作

4.7K1 0

php采集之效率最高的方法

第一版代码这里我们推荐使用simplexml来解析xml，别问我为什么，因为我用别的代码都失败了，下面这个代码我们采集成功了。...但是file_get_contents这个函数是不支持https的，所以说我们只能开启OpenSSL拓展或者换用curl函数 $result = file_get_contents("http://www.moleft.cn...怎么可能，我就是改拓展累死，安装拓展麻烦死，卸载php，也不会用curl函数的。解决https的问题很简单，只要关掉https校验就可以了，于是拿某布好的博客做一下小白鼠。 <?..., ], ]; $result = file_get_contents("https://dwd.moe/feed/",false,stream_context_create($config))...OpenSSL拓展，然后用第一版代码，不加stream_context_create($config)也成功采集到了，开心的我屁颠颠的去拿某aide教程网试水，结果报错。

1.2K2 0

点击加载更多

PHP file_get_contents函数获取https内容出错的解决方法

PHP文件流处理原则

fsockopencurlfile_get_contents效率比较

流式法则处理大文件的优缺利弊

file_get_contents(“php:input”)的使用方法「建议收藏」

php中$argv解释以及使用

源码泄露问题

XXE攻击与防御

关于file_get_contents和curl拓展的效率问题

php的各种 IO流以及用法

PHP获取HTTP body内容的方法总结

一文搞懂$_POST和file_get_contents(“php:input”)的区别

PHP中file_get_contents的使用方法

PHP Bom头导致乱码或者其他错误

一文搞懂$_POST和php:input的区别

强网杯2021final

JDCTF-web writeup

PHP输入流php:input

【代码审计】PHP代码审计之CTF系列(1)

php采集之效率最高的方法

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐