在哪里可以找到更改的 PHP POST 数据

Question

我使用以下代码登录（我用最重要的部分总结了它）：

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, $post_parameters);
$result = curl_exec($ch);
curl_close($ch);

为了知道我必须输入哪些 $post_parameters，我在浏览器上手动登录时使用 httpfox 分析了 HTTP 流量。 POST 数据显示如下：

auth_key=880ea6a14ea49e853634fbdc5015a024&referer=http%3A%2F%2Fwww.website.net%2F&ips_username=myUsername&ips_password=myPassword

所以我只是在我的脚本上这样做了：

$post_parameters = "auth_key=".$authKey."&referer=".$referer."&ips_username=".$username."&ips_password=".$password;

我计划对模拟主题帖子的功能执行相同的操作，但我遇到的问题是，当我使用浏览器手动发布内容并分析流量以查找 POST 数据时，而不是看起来像登录，看起来是这样的：

-----------------------------20170174379164 // <-- Unknown number
Content-Disposition: form-data; name="st"

0
-----------------------------20170174379164
Content-Disposition: form-data; name="app"

forums
-----------------------------20170174379164
Content-Disposition: form-data; name="module"

post
-----------------------------20170174379164
Content-Disposition: form-data; name="section"

post
-----------------------------20170174379164
Content-Disposition: form-data; name="do"

new_post_do
-----------------------------20170174379164
Content-Disposition: form-data; name="s"

5124060eb013dfa845b1e6b67c3fbfa7 //Changing number which can be found on the previous source code
-----------------------------20170174379164
Content-Disposition: form-data; name="p"

0
-----------------------------20170174379164
Content-Disposition: form-data; name="t"
.
.
.

我想做和其他情况一样的事情，就像这样：

$post_parameters = "-----------------------------$boundaryNumber
Content-Disposition: form-data; name="st"

0
-----------------------------$boundaryNumber
Content-Disposition: form-data; name="app"

forums
-----------------------------$boundaryNumber
Content-Disposition: form-data; name="module"

post
-----------------------------$boundaryNumber
Content-Disposition: form-data; name="section"

post
-----------------------------$boundaryNumber
Content-Disposition: form-data; name="do"

new_post_do
-----------------------------$boundaryNumber
Content-Disposition: form-data; name="s"

$changingNumber 
-----------------------------$boundaryNumber
Content-Disposition: form-data; name="p"

0
-----------------------------$boundaryNumber
Content-Disposition: form-data; name="t"
.
.
."

但我有一个问题，我不知道边界线上会出现什么数字，所以我每次出现在代码上时都可以输入$boundaryNumber。有没有办法知道会出现什么数字？ 如果没有，我可以输入我想要的数字还是必须是特定数字才能使 POST 工作？

我希望这次我能更好地解释自己。

Answer 1

2个明显的问题，你没有对你的数据进行urlencode，所以如果数据包含&或=或空格或ÆØÅ或一堆其他字符，你会发送错误的数据。

第二个问题是您的 curl 代码使用application/x-www-urlencoded 编码，但您的浏览器在 POST 请求正文中使用multipart/form-data-encoding。

现在有了 curl_，为了使用 multipart/form-data-encoding，只需给 CURLOPT_POSTFIELDS 一个数组，curl 就会为你 multipart/form-data-encode :)

$post_parameters = array (
        "auth_key" => $authKey,
        "referer" => $referer,
        "ips_username" => $username,
        "ips_password" => $password 
);

编辑：修复了一些破坏代码的拼写错误，将其从 urlencoded 转换为 php 数组时，数组键名中有 =

关于边界字符串的混淆，是你自己决定边界字符串是什么。通常，它只是一堆随机字符。它是multipart/form-data 编码的一部分...但您不必担心，因为 curl 会自动为您创建一个边界字符串，您无需知道它是如何工作的或它是什么， curl会帮你搞定的。