php 使用ajax發送密碼從前,接收端發現密碼被裁剪了

來源:互聯網
上載者:User
php 使用ajax發送密碼過去,接收端發現密碼被裁剪了
本帖最後由 KevinJHoo 於 2015-01-04 10:53:52 編輯

沒怎麼用過PHP。特來此論壇問下。
現在遇到的問題是,使用者輸入使用者名稱與密碼,進行登入,如果密碼簡單點,是可以傳過去的。但如果密碼是ab@;&1這種,則探索服務端得到的密碼值被裁剪了,變成ab@;了。但是代碼中緊接著,下面的部分也是這麼操作的,居然又可以,實在沒找出兩處的差異,求解惑。

client部分的PHP


function getFirstU8Accid()
{
var sUserName = document.getElementById("user_name").value.toLowerCase();
var sPassword = document.getElementById("password").value;
sUserName = escape(sUserName);

if(sUserName=="")
{
return("");
}

var sUrl = '/Server/a.php?t='+escape(Date())+'&a='+sUserName+'&b='+sPassword;
var xml = CreateXMLHttp();
xml.open("GET",sUrl,false);
xml.send();
var sLoginUser = xml.responseText;

//處理.......
}





//具體調用處如下代碼所示
//此處調用getFirstU8Accid()失敗,具體錯誤是服務端的PHP並沒有得到完整的密碼內容。
Accid = getFirstU8Accid();


try{var guid = obj.GetClientGUID();}catch(e){return " Error:failed to call GetClientGUID,error message:" + e.message;}

var sUrl = '/Server/b.php?t='+escape(Date())+'&a='+user+'&b='+password+'&c='+sDomain;
var xml = CreateXMLHttp();
xml.open("GET",sUrl,false);
xml.send(null);
//此處能正常返回,因為b.php中的代碼能正常擷取到密碼內容
return xml.responseText;[/color]

a.php b.php中的代碼大概如下,其實基本一樣,只是b中參數多了,多了一個解析的。
[code=php]

$langs=$_COOKIE['LANGUAGES'];
$langs=empty($langs) ? 'cn' : $langs;
$language=include"lang-$langs.php";

require("CmxConsts.php");
require("CmxCommon.php");

try {
$sUserName = $_GET["a"];
$sUserName = str_replace("|YJ|","&",$sUserName);
$sUserName = str_replace("|YJJ|","#",$sUserName);
//下面擷取的密碼就被裁剪了。
$sPassword = $_GET["b"];
//...................
?>


給我的感覺,就是第一次失敗後,再做第二次,只是多帶了參數,就成功了。雖然服務端a,b兩個PHP檔案,但其實沒啥區別。
------解決思路----------------------
js 不是有 encodeURI、encodeURIComponent 方法嗎
  • 聯繫我們

    該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

    如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

    A Free Trial That Lets You Build Big!

    Start building with 50+ products and up to 12 months usage for Elastic Compute Service

    • Sales Support

      1 on 1 presale consultation

    • After-Sales Support

      24/7 Technical Support 6 Free Tickets per Quarter Faster Response

    • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.