带有 Post 参数的 PHP 重定向

Question

我有一个网页。该网页将用户重定向到另一个网页，或多或少采用以下方式：

<form method="post" action="anotherpage.php" id="myform">

    <?php foreach($_GET as $key => $value){
    echo "<input type='hidden' name='{$key}' value='{$value}' />";
    } ?>

</form>
<script>

    document.getElementById('myform').submit();

</script>

嗯，你看，我所做的是将 GET 参数转换为 POST 参数。不要告诉我这很糟糕，我自己也知道，这并不是我真正在做的事情，重要的是我从数组中收集数据并尝试通过 POST 将其提交到另一个页面。但是如果用户关闭了 JavaScript，它就无法工作。我需要知道的：有没有办法通过PHP传输POST参数，所以重定向也可以通过PHP方式（header('Location: anotherpage.php');）完成？

通过 POST 传递参数对我来说非常重要。我不能使用 $_SESSION 变量，因为网页在另一个域上，因此 $_SESSION 变量不同。

无论如何，我只需要一种用 PHP 传输 POST 变量的方法 ^^

提前致谢！

Answer 1

您可以通过标头重定向 POST 请求，并包含 POST 信息。但是，您需要显式返回 HTTP 状态代码 307。浏览器将 302 视为使用 GET 的重定向，忽略原始方法。这在 HTTP 文档中有明确说明：

• https://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html#sec10.3.8

实际上，这意味着在 PHP 中你需要在重定向位置之前设置状态码：

    header('HTTP/1.1 307 Temporary Redirect');
    header('Location: anotherpage.php');

但是，请注意，根据 HTTP 规范，用户代理必须询问用户是否可以将 POST 信息重新提交到新 URL。实际上，Chrome 不会询问，Safari 也不会，但 Firefox 会向用户显示一个确认重定向的弹出框。根据您的操作限制，也许这没问题，但在一般使用情况下，它肯定有可能给最终用户造成混淆。

Answer 2

不可能直接从服务器执行此操作，因为 POST 数据应该由浏览器发送。

但你可以选择一个替代方案：

• 在您的示例中自动提交的预填表单可以工作，但正如您所写的那样，这并不是一个很好的做法，并且可能会让用户停留在空白页面上
• 接收 GET 参数并使用 curl（或任何合适的 HTTP 客户端）将它们发布到第二个站点，然后将结果传输到浏览器。这称为代理，恕我直言，这可能是一个很好的解决方案。
• 跨域进行会话共享，这不可能在所有设置中实现，并且可能很复杂。 设置完成后，会话共享对 PHP 代码几乎是透明的。如果您在 2 个域之间有多个通信需求，则值得这样做。

curl 解决方案示例，在域 1 上运行的代码：

//retrieve GET parameters as a string like arg1=0&arg1=56&argn=zz
$data = $_SERVER['QUERY_STRING']; 

// Create a curl handle to domain 2
$ch = curl_init('http://www.domain2.com/target_script.php'); 

//configure a POST request with some options
curl_setopt($ch, CURLOPT_POST, true);
//put data to send
curl_setopt($ch, CURLOPT_POSTFIELDS, $data);    
//this option avoid retrieving HTTP response headers in answer
curl_setopt($ch, CURLOPT_HEADER, 0);
//we want to get result as a string
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
//if servers support is and you want result faster, allow compressed response
curl_setopt($ch, CURLOPT_ENCODING, 'gzip,deflate'); 

//execute request
$result = curl_exec($ch);

//show response form domain 2 to client if needed
echo $result;

就是这样，您的客户端浏览器甚至不会看到域 2 服务器，它只会从中获得结果。知道是否要将客户端重定向到域，请使用经典的 HTTP 标头。

header('Location: http://www.domain2.com');

当然，这是带有硬编码值的演示代码，还有 2 点留给您：

• 安全性：应过滤或重新创建查询字符串以仅传输所需的参数，并且您应断言域 2 上的服务器返回 200 HTTP 代码。
• 应用程序逻辑在这部分需要稍作调整：如果域 2 应用程序希望在访问者到来的同一请求中获取发布数据，它不会这样做。从域 2 的角度来看，执行 POST 请求的客户端将是托管域 1 的服务器，而不是客户端浏览器，重要的是客户端 IP 是否重要或其他客户端检查是否在域 2 上完成。 如果 POST 请求用于显示客户端特定的内容，您还必须进行一些服务器端跟踪，以将之前发布的数据与被重定向的访问者结合起来。

Answer 3

你可以像下面这样一起破解一些东西......（我不是说你应该但是！）：

$res = "<form action='/path/to/new/page' method='POST' id='redirectHack'>
            <input type='hidden' id='postVar1' name='postVar1' value='12345'>
            <input type='hidden' id='postVar2' name='postVar2' value='67890'>
        </form>
        <script>
            document.getElementById('redirectHack').submit()
        </script>";
die($res);

Answer 4

将数据存储在会话中，然后使用 GET。

Answer 5

没有。您不能使用 POST 进行标头重定向。你有两个选择，

1. 如果目标接受 POST 或 GET，您可以改用 GET。
2. 我们会在 JavaScript 关闭的极少数情况下添加一个按钮。

这是一个例子，

<noscript>
<div>
<input type="submit" value="Continue"/>
</div>
</noscript>

如果 Javascript 关闭，这将显示一个继续按钮，以便用户点击继续。

Answer 6

这是可能的。在这种情况下，我会使用 cURL：

$url = 'http://domain.com/get-post.php';


foreach($_GET as $key=>$value) { 
  $fields_string .= $key.'='.$value.'&'; 
}
rtrim($fields_string,'&');

//open connection
$ch = curl_init();

//set the url, number of POST vars, POST data
curl_setopt($ch,CURLOPT_URL,$url);
curl_setopt($ch,CURLOPT_POST,count($fields));
curl_setopt($ch,CURLOPT_POSTFIELDS,$fields_string);

//execute post
$result = curl_exec($ch);

//close connection
curl_close($ch);

Answer 7

作为@Charles 指示的示例，这是一个有效的 php PayPal 购买表单：

1. 使用 javascript 检查输入。如果 OK，它会提交它，否则会显示一个警报。
2. 用 php 检查输入。如果正常，它会创建重定向标头并删除正文 HTML，否则它会再次显示相同的表单。

注意：

1. 应在服务器上重新检查输入，因为浏览器的输入可能会被恶意操纵。
2. 在标头命令之前不能输出 HTML，因为它们将被忽略并出现 php 警告。
3. Javascript 只能检查输入的有效值，但如果没有 AJAX，将无法在提交之前检查服务器以获取用户想要的任何内容。因此，此方法是完整的非javascript过程。
4. 如果重定向目标（如 PayPal）只处理 POST 数据，则不需要 HTML。人类的目标当然可以！
5. 不幸的是，4 意味着您不能只向新 url 发送一个子集甚至一组完整的其他值，并且在 用户 的浏览器中打开处理 POST 数据的目标页面.您不能通过操作 $_POST 数组来做到这一点（它似乎只是实际数据的 PHP 副本）。或许有人知道如何修改真实的 POST 数据集？
6. 从 5 开始，没有机会收集关于 原始表格，只需发送付款信息 通过用户的浏览器向 PayPal 或其他任何人发送表格，以获得明确的付款批准。这意味着需要 AJAX 来做到这一点 使用两种形式，一种是没有按钮的私人信息，另一种是 另一个带有 PayPal 购买按钮的表单，使用 AJAX 提交 另一种形式，并根据结果，提交自己的形式。 您可以使用 PayPal 不使用的字段，但它们仍然是 获取信息，我们不知道他们在搜寻什么 提交的表单数据。
7. 比起在 6 中使用 AJAX，拥有 3 个版本的表单会简单得多：
   1. 初始捕获私有数据。
   2. 如果有问题，请重新显示提交数据的表单并指出不正确的数据或后端问题。
   3. 如果正常，一个 PayPal 表单，由 javascript 自动提交至 页面底部 (form.submit())，或者如果没有 javascript，则通过按钮手动提交请求。

<?php
 // GET POST VARIABLES, ELSE SET DEFAULTS
 $sAction=(isset($_POST['action'])?$_POST['action']:'');
 $nAmount=(int)(isset($_POST['action'])?$_POST['amount']:0);

 // TEST IF AMOUNT OK
 $bOK=($nAmount>=10);

 /*
 TYPICAL CHECKS:
 1. Fields have valid values, as a backup to the javascript.
 2. Backend can fulfil the request.
    Such as whether the requested stock item or appointment is still available,
    and reserve it for 10-15 minutes while the payment goes through.
 If all OK, you want the new URL page, such as PayPal to open immediately.
 */

 // IF OK
 if($bOK){
  // CHANGE HEADER TO NEW URL
  $sURL='https://www.paypal.com/cgi-bin/webscr';
  header('HTTP/1.1 307 Temporary Redirect');
  header('Location: '.$sURL);
 }
?>
<!DOCTYPE html>
<html>
 <head>
  <meta content="text/html; charset=utf-8" http-equiv="Content-Type">
  <title>Sample post redirection</title>
 </head>

 <body>
<?php
 // IF NO ACTION OR NOT OK
 if(($sAction=='')||!$bOK){
?>
  <h1>Sample post redirection</h1>
  <p>Throw money at me:</p>
  <form name="pp" action="<?=$_SERVER['REQUEST_URI']?>" method="post" onsubmit="check_form(this)">
<!--   <input type="hidden" name="amount" value="<?=$nAmount?>" /> -->
   <input type="hidden" name="business" value="paypal.email@yourdomain.com" />
   <input type="hidden" name="cmd" value="_xclick" />
   <input type="hidden" name="lc" value="AU" />
   <input type="hidden" name="item_name" value="Name of service" />
   <input type="hidden" name="item_number" value="service_id" />
   <input type="hidden" name="currency_code" value="AUD" />
   <input type="hidden" name="button_subtype" value="services" />
   <input type="hidden" name="no_note" value="0" />
   <input type="hidden" name="shipping" value="0.00" />
   <input type="hidden" name="on0" value="Private" />
   <input type="hidden" name="os0" value="Xxxx xxxxx xxxxx" />
   <p>Amount $<input id="amount" type="text" name="amount" value="<?=$nAmount?>" /> $10 or more.</p>
   <p><button type="submit" name="action" value="buy">Buy</button></p>
  </form>
  <p>If all is OK, you will be redirected to the PayPal payment page.<br />
  If your browser requires confirmation, click the <cite>OK</cite> button.</p>
  <script>
   // JS AT END OF PAGE TO PREVENT HTML RENDER BLOCKING

   // JS FUNCTION FOR LOCAL CHECKING OF FIELD VALUES
   function check_form(oForm){
    // USE TO DETERMINE IF VALUES CORRECT
    var oAmount=document.getElementById('amount');
    var nAmount=oAmount.value;
    var bOK=true;
    var bOK=(nAmount>=10); // EXAMINE VALUES

    // IF NOT OK
    if(!bOK){
     // INDICATE WHAT'S WRONG, ALERT ETC
     alert('Stingy @$#&. Pay more!!');
     
     // BLOCK FORM SUBMIT ON ALL BROWSERS
     event.preventDefault();
     event.stopPropagation();
     return false;
    }
   }
  </script>
<?php
 }
?>
 </body>
</html>

Answer 8

在 POST Redirect GET 情况下，（请参阅https://en.wikipedia.org/wiki/Post/Redirect/Get）使用会话变量作为传输数据的方法是可以接受的。

<?php
session_start();

// return is the name of a checkbox in the post-redirect-get.php script. 
if(isset($_POST['return'])) {
    // We add some data based on some sort of computation and
    // return it to the calling script
    $_SESSION['action']="This string represents data in this example!";
    header('location: post-redirect-get.php');
}