在某些情况下插入 mysql 时出现 403 错误（在 10 次中的 8 次中工作）

Question

我在 mysql 数据库中有两个要提交（也正在更新）的文件。第一个包含添加/编辑和删除操作的表单。我确定要使用 $_GET 变量执行的操作。提交表单后，我有第二个包含查询的文件。 假设我想编辑一个类别。我得到了类别的 ID 和我想要的操作（在“编辑”的情况下）并将它传递给 action.php（通过 URL）。然后 action.php 完成它的工作并将所有需要的信息传递给 commit.php（第二个文件）。

在测试服务器上一切正常。这就是我知道代码有效的方式。

但是在客户端的服务器上出现了问题：

我在数据库中插入了 10 个类别（从网站的开发阶段开始）。客户想要编辑这些类别。在 10 次中的 8 次中，他的编辑没有问题。只有两个类别才会显示 403 错误。

我做了一些测试，看看这些类别有何不同。首先，我更改了其中一个的 ID - 没有帮助。然后我试着看看我们的服务器上是否会出现问题——完全没有问题，一切正常。然后我尝试添加新类别以查看代码是否有效 - 我设法添加、编辑和删除新类别。

在那之后，我尝试了这两个类别的不同名称，这就是一切都很奇怪的地方。

例如 - 第一个类别称为“某物、某物和某物设备”（类别名称为保加利亚语、英语和俄语）。当我输入“某事，某事和某事”时，它被提交，当我输入“某事设备” - 提交时，“某事，某事和某事” - 也提交。整个短语给了我：

403 - 禁止访问 commit.php。

第二个类别的名称中也有设备一词。 我是 mysql/php 的新手，我不知道问题出在哪里。

它是 .htaccess 文件吗（我检查过 - 目前没有 .htacces 文件），它是我的代码（在我们的服务器/主机上测试 - 有效），它是 mysql 中的一些保留字吗（出现问题在保加利亚语翻译中）还是完全在其他地方？为什么我会得到 403 错误的 php 错误（假设问题出在代码中）？

我正在从 action.php 和 commit.php 发布代码 action.php

if ($_GET['action'] == 'edit') {
        ?>
            <form action="commit.php?action=<?php echo $_GET['action']; ?>&id=<?php echo $_GET['id']; ?>" method="post">
                <?php
                    foreach($_configArr["langOption"] as $lang) 
                    { 
                        if ($lang == "BG") {    
                ?>
                        <div class="language"><?=$lang?></div>
                        <div class="itemTitle">Име на категорията</div>
                        <input type="text" name="name<?=$lang?>" value="<?=$catBG?>">
                        <div class="itemTitle">Описание на категорията</div>
                        <textarea name="desc<?=$lang?>"><?=$descBG?></textarea>
                <?php
                        }elseif($lang == "EN"){
                ?>
                        <div class="language"><?=$lang?></div>
                        <div class="itemTitle">Име на категорията</div>
                        <input type="text" name="name<?=$lang?>" value="<?=$catEN?>">
                        <div class="itemTitle">Описание на категорията</div>
                        <textarea name="desc<?=$lang?>"><?=$descEN?></textarea>
                <?
                        }elseif($lang == "RU"){
                ?>
                        <div class="language"><?=$lang?></div>
                        <div class="itemTitle">Име на категорията</div>
                        <input type="text" name="name<?=$lang?>" value="<?=$catRU?>">
                        <div class="itemTitle">Описание на категорията</div>
                        <textarea name="desc<?=$lang?>"><?=$descRU?></textarea>
                <?
                        }
                    }
                ?>
                <input type="submit" class="submit" name="submit" value="<?php echo $action ?>">
                </form>
<?
}
?>

commit.php

$id = $_GET['id'];

function test_data($data) {

    $data = trim($data);
    $data = stripslashes($data);
    $data = htmlspecialchars($data);

    return $data;
}

switch($_GET['action']){
    case 'add';
case 'edit':
                $nameBG = test_data($_POST['nameBG']);
                $nameEN = test_data($_POST['nameEN']);
                $nameRU = test_data($_POST['nameRU']);
                $descBG = test_data($_POST ['descBG']);
                $descEN = test_data($_POST ['descEN']);
                $descRU = test_data($_POST ['descRU']);
        $sqlCommit = "UPDATE Categories 
                    SET 
                        CatNameBG = ?,
                        CatNameEN = ?,
                        CatNameRU = ?,
                        CatDescriptionBG = ?,
                        CatDescriptionEN = ?,
                        CatDescriptionRU = ? 
                    WHERE 
                        CatId = ?";

        if($stmtCommit = $db -> prepare($sqlCommit)){

            $stmtCommit -> bind_param('ssssssi',
                                $nameBG, $nameEN, $nameRU, $descBG, $descEN, $descRU, $id);

        }else{
            echo "Error: " . $db->error;
        }

        break;

请记住，这些是摘录，我是这些材料的新手。 对理解问题的一些帮助将不胜感激。

Answer 1

403 响应代码由您的网络服务器返回。 PHP（您的脚本）生成 403 响应（我猜不是），或者像 .htaccess 文件这样的 Web 服务器配置（我猜也不是），或者基于您的特定请求的 Web 服务器本身。

所以请检查您的网络服务器（apache？）日志文件。我想这涉及到一些安全检查（例如mod_security），它会触发您的一些数据。