草庐IT

mpi_request

全部标签

php - 为什么 $_SERVER ['REQUEST_METHOD' ] 总是 GET?

我对此有点困惑。我希望这是我错过的非常明显的事情!我有一个非常简单的表格:注意此页面位于/page并在以下HTML之后回显:在/page上,我在文件的最顶部有这个:出于某种原因,当我提交此表单时,它总是显示为GET。如果我取出action="/page"部分,那么它会显示为POST。我在这里缺少什么?注意:即使我加载页面,然后在上面的var_dump()调用后退出,它仍然显示GET。在检查员的时间表中,我看到了这个请求: 最佳答案 感谢对我的问题的评论,我在apache配置中找到了答案。看来,因为index.php文件位于名为pag

php - 为什么 $_SERVER ['REQUEST_METHOD' ] 总是 GET?

我对此有点困惑。我希望这是我错过的非常明显的事情!我有一个非常简单的表格:注意此页面位于/page并在以下HTML之后回显:在/page上,我在文件的最顶部有这个:出于某种原因,当我提交此表单时,它总是显示为GET。如果我取出action="/page"部分,那么它会显示为POST。我在这里缺少什么?注意:即使我加载页面,然后在上面的var_dump()调用后退出,它仍然显示GET。在检查员的时间表中,我看到了这个请求: 最佳答案 感谢对我的问题的评论,我在apache配置中找到了答案。看来,因为index.php文件位于名为pag

php - 何时以及为什么应该使用 $_REQUEST 而不是 $_GET/$_POST/$_COOKIE?

标题中的问题。当$_GET[foo]、$_POST[foo]和$_COOKIE[foo]这三个都存在时会发生什么?$_REQUEST中包含哪一个? 最佳答案 我会说永远不会。如果我想通过各种方法设置某些内容,我会为每个方法编写代码以提醒自己我已经这样做了-否则您可能会在不知不觉中被覆盖。不应该是这样的吗:$_GET=非破坏性操作(排序、记录操作、查询)$_POST=破坏性操作(删除、更新)$_COOKIE=琐碎设置(样式表首选项等)$_SESSION=重要设置(用户名、登录?、访问级别)

php - 何时以及为什么应该使用 $_REQUEST 而不是 $_GET/$_POST/$_COOKIE?

标题中的问题。当$_GET[foo]、$_POST[foo]和$_COOKIE[foo]这三个都存在时会发生什么?$_REQUEST中包含哪一个? 最佳答案 我会说永远不会。如果我想通过各种方法设置某些内容,我会为每个方法编写代码以提醒自己我已经这样做了-否则您可能会在不知不觉中被覆盖。不应该是这样的吗:$_GET=非破坏性操作(排序、记录操作、查询)$_POST=破坏性操作(删除、更新)$_COOKIE=琐碎设置(样式表首选项等)$_SESSION=重要设置(用户名、登录?、访问级别)

php - X-Requested-With header 服务器检查是否足以防止 ajax 驱动的应用程序的 CSRF?

我正在开发一个完全由ajax驱动的应用程序,其中所有请求都通过基本上相当于一个主Controller的东西传递,它的基本结构看起来像这样:if(strtolower($_SERVER['HTTP_X_REQUESTED_WITH'])=='xmlhttprequest'){fetch($page);}这通常足以防止跨站点请求伪造吗?当整个页面不随每个请求刷新时,使用轮换token是相当不方便的。我想我可以在每个请求中将唯一token作为全局javascript变量进行传递和更新——但不知怎的,这感觉很笨拙,而且无论如何看起来本质上都是不安全的。编辑-也许静态token(如用户的UUID

php - X-Requested-With header 服务器检查是否足以防止 ajax 驱动的应用程序的 CSRF?

我正在开发一个完全由ajax驱动的应用程序,其中所有请求都通过基本上相当于一个主Controller的东西传递,它的基本结构看起来像这样:if(strtolower($_SERVER['HTTP_X_REQUESTED_WITH'])=='xmlhttprequest'){fetch($page);}这通常足以防止跨站点请求伪造吗?当整个页面不随每个请求刷新时,使用轮换token是相当不方便的。我想我可以在每个请求中将唯一token作为全局javascript变量进行传递和更新——但不知怎的,这感觉很笨拙,而且无论如何看起来本质上都是不安全的。编辑-也许静态token(如用户的UUID

javascript - 混合内容页面 : requested an insecure stylesheet error

我有一个网站正在处理它。当我使用http://协议(protocol)打开任何页面时,所有内容都已正确加载,但是当我尝试使用https协议(protocol)加载页面时,页面已加载但没有css和javascript文件。控制台显示以下错误。MixedContent:Thepageat'https://www.example.com/index.php?main_page=login'wasloadedoverHTTPS,butrequestedaninsecurestylesheet'http://www.example.com/site_map.html'.Thisrequestha

javascript - 混合内容页面 : requested an insecure stylesheet error

我有一个网站正在处理它。当我使用http://协议(protocol)打开任何页面时,所有内容都已正确加载,但是当我尝试使用https协议(protocol)加载页面时,页面已加载但没有css和javascript文件。控制台显示以下错误。MixedContent:Thepageat'https://www.example.com/index.php?main_page=login'wasloadedoverHTTPS,butrequestedaninsecurestylesheet'http://www.example.com/site_map.html'.Thisrequestha

python—requests模块详解

一、前言1、requests简介requests是一个很实用的PythonHTTP客户端库,爬虫和测试服务器响应数据时经常会用到,它是python语言的第三方的库,专门用于发送HTTP请求,使用起来比urllib更简洁也更强大。2、requests库的安装方法1:命令行安装windows操作系统:pipinstallrequestsMac操作系统:pip3installrequestsLinux操作系统:sodopipinstallrequests方法2:源码安装下载requests源码http://mirrors.aliyun.com/pypi/simple/requests/下载文件到本地

PHP: $_SERVER ['REDIRECT_URL' ] 对比 $_SERVER ['REQUEST_URI' ]

我打印了$_SERVER,发现$_SERVER['REDIRECT_URL']与$_SERVER['REQUEST_URI']的值相同。两者有什么区别? 最佳答案 REQUEST_URI是HTTPrequestline中使用的请求URI路径和查询。.REDIRECT_URLiscreatedbyApache当内部重定向发生时:REDIRECT_environmentvariablesarecreatedfromtheenvironmentvariableswhichexistedpriortotheredirect.Theyarer