php防止curl访问php curl具体解析和常见年夜坑

比如我们以著名的“测试网络是否连接”的网站——百度为例，来考试测验下curl

<?php

// create curl resource

php防止curl访问php curl具体解析和常见年夜坑 React

$ch = curl_init();

// set url

curl_setopt($ch, CURLOPT_URL, \"大众baidu.com\公众);

//return the transfer as a string

curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);

// $output contains the output string

$output = curl_exec($ch);

//echo output

echo $output;

// close curl resource to free up system resources

curl_close($ch);

当你在本地环境浏览器打开这个php文件时，页面涌现的是百度的首页，特么我刚才输入的“localhost”呢？

上面的代码和注释已经充分解释了这段代码在干啥。

$ch = curl_init()，创建了一个curl会话资源，成功返回一个句柄；

curl_setopt($ch, CURLOPT_URL, \"大众baidu.com\公众)，设置URL，不用说；

上面两句可以合起来变一句$ch = curl_init(\"大众baidu.com\公众)；

curl_setopt($ch, CURLOPT_RETURNTRANSFER, 0)这是设置是否将相应结果存入变量，1是存入，0是直接echo出；

$output = curl_exec($ch)实行，然后将相应结果存入$output变量，供下面echo；

curl_close($ch)关闭这个curl会话资源。

PHP中利用curl大致便是这么一个形式，个中第二步，通过curl_setopt方法来设置参数是最繁芜也是最主要的，感兴趣可以去看官方的关于可设置参数的详细参考，长地让你看得想吐，还是根据须要熟能生巧吧。

小结一下，php中curl用法便是：创建curl会话 -> 配置参数 -> 实行 -> 关闭会话。

下面我们来看一些常用的情景，我们须要如何“打扮自己”（配置参数）才能精确“撩妹”（精确撩到做事器）。

2.GET和POST要求以及HTTPS协议处理

2.1 GET要求

我们以“在某网站github中搜索关键词”为例

//通过curl进行GET要求的案例

<?php

// create curl resource

$ch = curl_init();

// set url

curl_setopt($ch, CURLOPT_URL, \"大众https://github.com/search?q=react\"大众);

//return the transfer as a string

curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);

// $output contains the output string

$output = curl_exec($ch);

//echo output

echo $output;

// close curl resource to free up system resources

curl_close($ch);

彷佛和之前那个例子没啥差别，但这里有2个可以提的点：

1.默认要求办法是GET，以是不须要显式指定GET办法；

2.https要求，非http要求，可能有人在各个地方看到过HTTPS要求须要加几行代码绕过SSL证书的检讨等办法来成功要求到资源，但是这里彷佛并不须要，缘故原由是什么？

The two Curl options are defined as:

CURLOPT_SSL_VERIFYPEER - verify the peer's SSL certificate

CURLOPT_SSL_VERIFYHOST - verify the certificate's name against host

They both default to true in Curl, and shouldn't be disabled unless you've got a good reason. Disabling them is generally only needed if you're sending requests to servers with invalid or self-signed certificates, which is only usually an issue in development. Any publicly-facing site should be presenting a valid certificate, and by disabling these options you're potentially opening yourself up to security issues.

即，除非用了造孽或者低廉甜头的证书，这大多数涌如今开拓环境中，你才将这两行设置为false以避开ssl证书检讨，否者不须要这么做，这么做是不屈安的做法。

2.2 POST要求

那如何进行POST要求呢？为了测试，先在某个测试做事器传了一个吸收POST的脚本：

//testRespond.php

<?php

$phpInput=file_get_contents('php://input');

echo urldecode($phpInput);

发送普通数据

然后在本地写一个要求：

<?php

$data=array(

\公众name\"大众 => \"大众Lei\公众,

\"大众msg\"大众 => \"大众Are you OK?\公众

);

$ch = curl_init();

curl_setopt($ch, CURLOPT_URL, \"大众http://测试做事器的IP马赛克/testRespond.php\"大众);

curl_setopt($ch, CURLOPT_POST, 1);

//The number of seconds to wait while trying to connect. Use 0 to wait indefinitely.

curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 60);

curl_setopt($ch, CURLOPT_POSTFIELDS , http_build_query($data));

curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);

$output = curl_exec($ch);

echo $output;

curl_close($ch);

浏览器运行结果是：

name=Lei&msg=Are you OK?

这里我们是布局了一个数组作为POST数据传给做事器：

curl_setopt($ch, CURLOPT_POST, 1)表明是POST要求；curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 60)设置一个最长的可忍受的连接韶光，秒为单位，总不能一贯等下去变成木乃伊吧；curl_setopt($ch, CURLOPT_POSTFIELDS , http_build_query($data))设置POST的数据域，由于这里是数组数据形式的（等会来讲json格式），以是用http_build_query处理一下。

对付json数据呢，又怎么进行POST要求呢？

<?php

$data='{\"大众name\"大众:\公众Lei\公众,\"大众msg\公众:\"大众Are you OK?\公众}';

$ch = curl_init();

curl_setopt($ch, CURLOPT_URL, \"大众http://测试做事器的IP马赛克/testRespond.php\"大众);

curl_setopt($ch, CURLOPT_POST, 1);

curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 60);

curl_setopt($ch, CURLOPT_HTTPHEADER, array('Content-Type: application/json', 'Content-Length:' . strlen($data)));

curl_setopt($ch, CURLOPT_POSTFIELDS , $data);

curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);

$output = curl_exec($ch);

echo $output;

curl_close($ch);

浏览器实行，显示：

{\"大众name\"大众:\"大众Lei\"大众,\"大众msg\"大众:\"大众Are you OK?\公众}

3. 如何上传和下载文件

3.1 POST上传文件

同样远程做事器端我们先传好一个吸收脚本,吸收图片并且保存到本地，把稳文件和文件夹权限问题，须要有写入权限：

<?php

if($_FILES){

$filename = $_FILES['upload']['name'];

$tmpname = $_FILES['upload']['tmp_name'];

//保存图片到当前脚本所在目录

if(move_uploaded_file($tmpname,dirname(__FILE__).'/'.$filename)){

echo ('上传成功');

}

然后我们再来写我们本地做事器的php curl部分：

<?php

$data = array('name'=>'boy', \公众upload\"大众=>\公众@boy.png\"大众);

$ch = curl_init();

curl_setopt($ch, CURLOPT_URL, \"大众http://远程做事器地址马赛克/testRespond.php\公众);

curl_setopt($ch, CURLOPT_POST, 1);

curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 60);

curl_setopt($ch, CURLOPT_POSTFIELDS , $data);

curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);

$output = curl_exec($ch);

echo $output;

curl_close($ch);

浏览器中运行一下，什么都米有，去看一眼远程的做事器，还是什么都没有，并没有上传成功。

为什么会这样呢？上面的代码该当是大家搜索curl php POST图片最常见的代码，这是由于我现在用的是PHP5.6以上版本，@符号在PHP5.6之后就弃用了，PHP5.3依旧可以用，以是有些同学创造能实行啊，有些创造不能实行，大抵是由于PHP版本的不同，而且curl在这两版本中实现是不兼容的，上面是PHP5.3的实现。

下面来讲PHP5.6及往后的实现，：

<?php

$data = array('name'=>'boy', \公众upload\"大众=>\"大众\公众);

$ch = curl_init();

$data['upload']=new CURLFile(realpath(getcwd().'/boy.png'));

curl_setopt($ch, CURLOPT_URL, \"大众http://115.29.247.189/test/testRespond.php\"大众);

curl_setopt($ch, CURLOPT_POST, 1);

curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 60);

curl_setopt($ch, CURLOPT_POSTFIELDS , $data);

curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);

$output = curl_exec($ch);

echo $output;

curl_close($ch);

这里引入了一个CURLFile工具进行实现，关于此的详细可查阅文档进行理解。
这时候再去远程做事器目录下看看，创造有了一张图片了，而且确实是我们刚才上传的图片。

3.2 获取远程做事器的图片

远程做事器在她自己的目录下存放了一个图片叫girl.jpg，地址是她的web做事器根目录/girl.jpg，现在我要去获取这张图片。

<?php

$ch = curl_init();

$fp=fopen('./girl.jpg', 'w');

curl_setopt($ch, CURLOPT_URL, \"大众http://远程做事器地址马赛克/girl.jpg\"大众);

curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 60);

curl_setopt($ch, CURLOPT_FILE, $fp);

$output = curl_exec($ch);

$info = curl_getinfo($ch);

fclose($fp);

$size = filesize(\"大众./girl.jpg\公众);

if ($size != $info['size_download']) {

echo \"大众下载的数据不完全，请重新下载\"大众;

} else {

echo \公众下载数据完全\"大众;

}

curl_close($ch);

现在，在我们当前目录下就有了一张刚拿到的照片啦，是不是很激动呢！

这里值得一说的是curl_getinfo方法，这是一个获取本次要求干系信息的方法，对付调试很有帮助，要善用。

4. HTTP认证怎么搞

那么拿到了用户名和密码，我们怎么通过PHP CURL搞定HTTP认证呢？

PS:这里偷

function curl_auth($url,$user,$passwd){

$ch = curl_init();

curl_setopt_array($ch, [

CURLOPT_USERPWD => $user.':'.$passwd,

CURLOPT_URL => $url,

CURLOPT_RETURNTRANSFER => true

]);

$result = curl_exec($ch);

curl_close($ch);

return $result;

}

$authurl = 'http://要要求HTTP认证的地址';

echo curl_auth($authurl,'vace','passwd');

这里有一个地方比较故意思：

curl_setopt_array 这个方法可以通过数组一次性地设置多个参数，防止有些须要多处设置的涌现密密麻麻的curl_setopt方法。

5.利用cookie仿照上岸

首先我们先来剖析一下，这个事情分两步，一是去上岸界面通过账号密码上岸，然后获取cookie，二是去利用cookie仿照上岸到信息页面获取信息，大致的框架是这样的。

<?php

//设置post的数据

$post = array (

'email' => '账户',

'pwd' => '密码'

);

//登录地址

$url = \"大众上岸地址\"大众;

//设置cookie保存路径

$cookie = dirname(__FILE__) . '/cookie.txt';

//登录后要获取信息的地址

$url2 = \"大众上岸后要获取信息的地址\公众;

//仿照登录

login_post($url, $cookie, $post);

//获取登录页的信息

$content = get_content($url2, $cookie);

//删除cookie文件

@ unlink($cookie);

var_dump($content);

然后我们思考下下面两个方法的实现：

login_post($url, $cookie, $post)get_content($url2, $cookie)

//仿照登录

function login_post($url, $cookie, $post) {

$curl = curl_init();

curl_setopt($curl, CURLOPT_URL, $url);

curl_setopt($curl, CURLOPT_RETURNTRANSFER, 0);

curl_setopt($curl, CURLOPT_COOKIEJAR, $cookie);

curl_setopt($curl, CURLOPT_POST, 1);

curl_setopt($curl, CURLOPT_POSTFIELDS, http_build_query($post));

curl_exec($curl);

curl_close($curl);

}

//登录成功后获取数据

function get_content($url, $cookie) {

$ch = curl_init();

curl_setopt($ch, CURLOPT_URL, $url);

curl_setopt($ch, CURLOPT_HEADER, 0);

curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);

curl_setopt($ch, CURLOPT_COOKIEFILE, $cookie);

$rs = curl_exec($ch);

curl_close($ch);

return $rs;

}

至此，总算是仿照上岸成功，统统顺利啦，通过php CURL“撩”做事器便是这么大略。

php防止curl访问php curl具体解析和常见年夜坑

泪眸人作者

php多选上传PHP文件上传办法详解及其信息解析附视频

PHP生成画布代码Canvas 是一种应用 ChatGPT 编写和编码的新方法

php防止curl访问php curl具体解析和常见年夜坑

泪眸人作者

php多选上传PHP文件上传办法详解及其信息解析附视频

PHP生成画布代码Canvas 是一种应用 ChatGPT 编写和编码的新方法

猜你喜欢