给apache2.2加上mod_encoding模块後 php5.2.0 处理url出现bug
程序员文章站
2022-04-28 14:42:16
这个问题是mod_encoding已经先一步处理了url ,而php又解了一次 例如 x.php?s=%252b%2f%2b%2f 那么$_get['s']得到的...
这个问题是mod_encoding已经先一步处理了url ,而php又解了一次
例如
x.php?s=%252b%2f%2b%2f
那么$_get['s']得到的是
+/ /
urlencode("+") = %2b
urlencode("%2b") = %252b
所以,这个url被decode了两次
第一次是
urldecode( "%252b%2f%2b%2f") = %2b/+/
urldecode( "%2b/+/") = +/ /
解决办法
修改httpd.conf 将
<ifmodule mod_encoding.c>
encodingengine on
这一段配置移到需要的vitualhost里去,这个不能和php脚本并存。
例如
x.php?s=%252b%2f%2b%2f
那么$_get['s']得到的是
+/ /
urlencode("+") = %2b
urlencode("%2b") = %252b
所以,这个url被decode了两次
第一次是
urldecode( "%252b%2f%2b%2f") = %2b/+/
urldecode( "%2b/+/") = +/ /
解决办法
修改httpd.conf 将
<ifmodule mod_encoding.c>
encodingengine on
这一段配置移到需要的vitualhost里去,这个不能和php脚本并存。
上一篇: php str_pad() 将字符串填充成指定长度的字符串
下一篇: 反爬虫之搭建IP代理池