php 使用ajax發送密碼過去,接收端發現密碼被裁剪了
本帖最後由 KevinJHoo 於 2015-01-04 10:53:52 編輯
沒怎麼用過PHP。特來此論壇問下。
現在遇到的問題是,使用者輸入使用者名稱與密碼,進行登入,如果密碼簡單點,是可以傳過去的。但如果密碼是ab@;&1這種,則探索服務端得到的密碼值被裁剪了,變成ab@;了。但是代碼中緊接著,下面的部分也是這麼操作的,居然又可以,實在沒找出兩處的差異,求解惑。
client部分的PHP
function getFirstU8Accid()
{
var sUserName = document.getElementById("user_name").value.toLowerCase();
var sPassword = document.getElementById("password").value;
sUserName = escape(sUserName);
if(sUserName=="")
{
return("");
}
var sUrl = '/Server/a.php?t='+escape(Date())+'&a='+sUserName+'&b='+sPassword;
var xml = CreateXMLHttp();
xml.open("GET",sUrl,false);
xml.send();
var sLoginUser = xml.responseText;
//處理.......
}
//具體調用處如下代碼所示
//此處調用getFirstU8Accid()失敗,具體錯誤是服務端的PHP並沒有得到完整的密碼內容。
Accid = getFirstU8Accid();
try{var guid = obj.GetClientGUID();}catch(e){return " Error:failed to call GetClientGUID,error message:" + e.message;}
var sUrl = '/Server/b.php?t='+escape(Date())+'&a='+user+'&b='+password+'&c='+sDomain;
var xml = CreateXMLHttp();
xml.open("GET",sUrl,false);
xml.send(null);
//此處能正常返回,因為b.php中的代碼能正常擷取到密碼內容
return xml.responseText;[/color]
a.php b.php中的代碼大概如下,其實基本一樣,只是b中參數多了,多了一個解析的。
[code=php]
$langs=$_COOKIE['LANGUAGES'];
$langs=empty($langs) ? 'cn' : $langs;
$language=include"lang-$langs.php";
require("CmxConsts.php");
require("CmxCommon.php");
try {
$sUserName = $_GET["a"];
$sUserName = str_replace("|YJ|","&",$sUserName);
$sUserName = str_replace("|YJJ|","#",$sUserName);
//下面擷取的密碼就被裁剪了。
$sPassword = $_GET["b"];
//...................
?>
給我的感覺,就是第一次失敗後,再做第二次,只是多帶了參數,就成功了。雖然服務端a,b兩個PHP檔案,但其實沒啥區別。
------解決思路----------------------
js 不是有 encodeURI、encodeURIComponent 方法嗎