最近看了脚本之家上的一篇文章:php模拟post行为代码总结(POST方式不是绝对安全),讲述的主要是关于用各种方法模拟GET和POST请求的问题。其中有一段是关于用fsocket模拟的,感觉其中有一些错误。查了下网上其他的文章,几乎都是复制+粘贴上去的。本人修改后的代码如下,如有不足或者错误的地方,希望各位能提出建议和意见。
模拟发出请求的页面index.php
<?php
//fsocket模拟get提交
$gurl = "http://localhost/php/t.php?uu=gggggg";
//print_r(parse_url($gurl));
echo "以下是GET方式的响应内容:<br>";
sock_get($gurl);
function sock_get($url)
{
$info = parse_url($url);
$fp = fsockopen($info["host"], 80, $errno, $errstr, 3);
$head = "GET ".$info['path']."?".$info["query"]." HTTP/1.0\r\n";
$head .= "Host: ".$info['host']."\r\n";
$head .= "\r\n";
$write = fputs($fp, $head);
while (!feof($fp))
{
$line = fgets($fp);
echo $line."<br>";
}
}
//fsocket模拟post提交
$purl = "http://localhost/php/t.php";
echo "以下是POST方式的响应内容:<br>";
sock_post($purl,"uu=rrrrrrrrrrrr&&kk=mmmmmm");
function sock_post($url, $query)
{
$info = parse_url($url);
$fp = fsockopen($info["host"], 80, $errno, $errstr, 3);
$head = "POST ".$info['path']." HTTP/1.0\r\n";
$head .= "Host: ".$info['host']."\r\n";
$head .= "Referer: http://".$info['host'].$info['path']."\r\n";
$head .= "Content-type: application/x-www-form-urlencoded\r\n";
$head .= "Content-Length: ".strlen(trim($query))."\r\n";
$head .= "\r\n";
$head .= trim($query);
$write = fputs($fp, $head);
while (!feof($fp))
{
$line = fgets($fp);
echo $line."<br>";
}
}
?>
请求的响应页面t.php
<?php
if(isset($_GET['uu'])){
echo '<font color="red">t.php中$_GET["uu"]的值是:'.$_GET['uu']."</font><br>";
}
if(isset($_POST['uu'])){
echo '<font color="red">t.php中$_POST的值是:</font><br>';
print_r($_POST);
}
?>
以下为运行结果:
以下为Firebug的查看结果: