weixin_57666779的博客

正常情况使用$_GET / $_POST接收前端传回来的数据，但是用这两个方法都是无法接收的前端的json数据的，用这个 file_get_contents("php://input") 方法可以获取到json数据，将json数据转换为php对象，然后通过 -> 获取对象值。定义一个前端页面 send.html 发送的ajax请求，假设需要将数据发送到accept.php。原生php写的后端如何接收呢？

其中一个很容易被攻击的问题是错误输出。但如果我们没有关闭错误输出，那么攻击者就可以通过这些错误信息获得有关应用程序的重要信息，从而利用这些信息进行攻击。即使我们已经禁止了错误输出，并对应用程序进行了认真的测试，仍然有可能出现错误。在PHP开发过程中，我们应该注意加强安全意识，采取更多的安全防护措施，确保应用程序的安全性。在PHP中，错误输出是指在应用程序运行过程中出现错误时，将相应的错误信息显示在客户端。如果我们没有控制好错误输出，攻击者就可以通过这些错误信息获取应用程序的关键信息，从而有效地进行攻击。

/ 设置允许自定义请求头的字段。// 允许请求的类型。// 设置是否允许发送 cookies。// *代表允许任何网址请求。

json_encode($data)未正确输出中文；而是输出中文编码Unicode，类似于 "\u5c0f\u660e"；