PHP get方式传递参数小心掉坑

来源:互联网 发布:c 程序员职业寿命 编辑:程序博客网 时间:2024/05/17 01:39

事情就发生在项目上线的第二天,我远程调用了一个接口,直接把前台查询的参数拼接进行传递了,一般的也都是这样吧 ,刚开始能查出数据,也没在意,觉得调成功了,不用管了,第二天到了公司,产品那边直接打电话急催说那个数据有问题,我说我看看,调试了几遍,发现始终是那几条数据,无论传递什么参数,我突然想到了,参数进行urlencode转换一下,数据可以正确显示了,这个urlencode是必要的,看例子把:


这是没有使用之前的,原来客户输入的查询里面带有 While & prog我天,这不是坑人吗?这样肯定被PHP解析成参数了

可以看个例子:

明显PHP看到了&就进行了参数解析,使用urlencode进行转换之后  &变成十六进制的%26  空格会变成+  如果使用rawurlencode 空格变成%20:

就是这样的坑,大家注意了。



0 0
原创粉丝点击