如何使用 CURL 请求另一台服务器上的 php 页面，然后处理响应

Question

我正在尝试从另一台服务器连接到 mysql 数据库并处理该服务器上的所有查询，然后使用 CURL 将所有数据发送到原始服务器。

我已经研究了几个小时，但似乎找不到正确的方法。

所以这就是我想要做的整体：

1. 当有人从服务器 A 访问页面时，服务器 A 会向服务器 B 发送请求，然后服务器 B 将连接到数据库。

2. 一旦服务器 B 连接到数据库，它将从某些行和字段中获取信息，然后将其发送回服务器 a。

3. 一旦服务器 A 收到信息，它就会回显等等...

首先，这样做安全吗？它不会喜欢在两台甚至一台服务器上打开一扇门吗？

其次，我不知道该怎么做。

示例代码会很棒！

Answer 1

在服务器 A 上

$post_fields = array(
    'variable_name' => 'variable_value',
    'variable' => $variable,
);
$ch = curl_init('http://www.serverB.com/example.php');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS,  $post_fields);
curl_setopt($ch, CURLOPT_POST, 1);
$result = curl_exec($ch);

$result 现在包含您从服务器 B 请求的页面的 HTML。

在服务器 B 上

// pseudocode
$variable = $_POST['variable'];
$variable_name = $_POST['variable_name'];
$db_results = $db->getQuery('SELECT * FROM table WHERE `variable` = ?', array($variable))->toString();
echo $db_results;

安全吗？

这取决于。是否需要保护来自数据库的信息不被公众看到？显然，通过上面的设置，信息只是echod 输出到服务器 B 上的一个页面。如果有人找到该页面，那么他们将能够看到这些信息。

如果这无关紧要，那么它会完美保存并且不会打开任何门（您拥有这两个网站，对吗？）。

如果您需要防止这种情况发生，那么我建议从服务器 A 向服务器 B 发送一个令牌，以验证正确的脚本正在尝试访问信息。类似于 API 密钥的东西，您可以在 curl 请求中将其作为标头传递，然后从服务器 B 上的 $_SERVER 中取出并进行验证。