PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Текст в $_POST автоматом обрезается до первого знака "<"

Форумы портала PHP.SU » PHP » Программирование на PHP » Работа с сетью (Модераторы: OrmaJever, Саныч)

Страниц (1): [1]

Без описания

Поиск в теме | Версия для печати

rame0	Отправлено: 14 Июня, 2013 - 18:35:34
Новичок Покинул форум Сообщений всего: 6 Дата рег-ции: Сент. 2009 Помог: 0 раз(а)	Возникла следующая проблемка: Есть форма редактирования конфига админки. Там идет обычный PHP'шный код - define'ы и т.п. Переношу эту админку на сервер. В итоге, при сохранении конфига через эту форму весь файл затирается. Оказалось, что хотя форма и заполнена, в $_POST данные этого поля не пропускаются. Долго искал причину этого всего. Нашел. Где то между тем как был отправлен POST запрос с сайта и данные были записаны в $_POST, значения переменных обрезаются до первого вхождения знака "<". При этом, на ВДС с такой же конфигурацией работает стабильно другой сайт с такой же админкой. Единственное отличие - первый сайт (там где не пашет) в кодировке UTF-8, а второй в windows-1251. Кто то сталкивался с подобным приколом? Для большей ясности приведу пример: Данные формы (сразу напишу, что в качестве "enctype" пробовал все возможные варианты): CODE (htmlphp): скопировать код в буфер обмена <form action="action.php" method="post" name="form1" enctype="multipart/form-data"> <input type="submit" value="Ok"> <input name="id" type="hidden" value="0"> <textarea name="content"><?php define('HOME',$_SERVER['DOCUMENT_ROOT'].'/'); define('DEBUG', false); .... .... .... ?> </textarea> </form> После сабмита формы, в $_POST имеем следующее: PHP: скопировать код в буфер обмена Array ( [id] => 0 [content] => ) Теперь добавим в самое начало текста конфига всякий мусор и получаем следующее: PHP: скопировать код в буфер обмена asdf"asf asdfsdaf$sa&dfsdafa?> <?PHP define('HOME',$_SERVER['DOCUMENT_ROOT'].'/'); define('DEBUG', false); .... .... .... ?> После сабмита формы, в $_POST получаем: PHP: скопировать код в буфер обмена Array ( [id] => 0 [content] => asdf"asf asdfsdaf$sa&dfsdafa?> ) PS: Версия PHP 5.4.15 Магические ковычки в нем убрали, но в htaccess на вякий случай все равно прописано: CODE (htaccess): скопировать код в буфер обмена php_flag magic_quotes_gpc Off php_flag magic_quotes_runtime Off php_flag magic_quotes_sybase Off (Отредактировано автором: 14 Июня, 2013 - 19:17:12)

caballero	Отправлено: 14 Июня, 2013 - 19:01:10
Активный участник Покинул форум Сообщений всего: 5998 Дата рег-ции: Сент. 2011 Откуда: Харьков Помог: 126 раз(а)	Цитата: Кто то сталкивался с подобным приколом? почти все Он знак < считает началом закрытия тэга textarea нужно его заменять на < или как то там ----- Бесплатная система складского учета с открытым кодом https://zippy[dot]com[dot]ua/zstore

rame0	Отправлено: 14 Июня, 2013 - 19:10:59
Новичок Покинул форум Сообщений всего: 6 Дата рег-ции: Сент. 2009 Помог: 0 раз(а)	caballero пишет: Цитата: Кто то сталкивался с подобным приколом? почти все Он знак < считает началом закрытия тэга textarea нужно его заменять на < или как то там Естественно, это было первое что я проверил Перед выводом в textarea все это обрабатывается htmlspecialchars($text). В итоге в коде вот такой текст: <?php define('HOME',$_SERVER['DOCUMENT_ROOT'].'/'); define('DEBUG', false); (Добавление) Забыл написать: Проверял Fiddler'ом что уходит на сервер. Все данные формы уходят корректно. Текст уходящего от браузера POST запроса: CODE (text): скопировать код в буфер обмена ------WebKitFormBoundaryRYwV0h3XUa4yf1mo Content-Disposition: form-data; name="id" 0 ------WebKitFormBoundaryRYwV0h3XUa4yf1mo Content-Disposition: form-data; name="content" <?php define('HOME',$_SERVER['DOCUMENT_ROOT'].'/'); define('DEBUG', false); ... ... ... ?> ------WebKitFormBoundaryRYwV0h3XUa4yf1mo--

Мелкий	Отправлено: 14 Июня, 2013 - 19:27:20
Активный участник Покинул форум Сообщений всего: 11926 Дата рег-ции: Июль 2009 Откуда: Россия, Санкт-Петербург Помог: 618 раз(а)	rame0 пишет: После сабмита формы, в $_POST имеем следующее: Вы это смотрите в браузере или сырой ответ сервера? <??> - с точки зрения браузера полноценный тег и выводу не подлежит. А пользуетесь вы print_r вместо var_dump, так что сразу не видно, есть ли что в элементе массива. ----- PostgreSQL DBA

rame0	Отправлено: 14 Июня, 2013 - 19:38:04
Новичок Покинул форум Сообщений всего: 6 Дата рег-ции: Сент. 2009 Помог: 0 раз(а)	Мелкий пишет: rame0 пишет: После сабмита формы, в $_POST имеем следующее: Вы это смотрите в браузере или сырой ответ сервера? <??> - с точки зрения браузера полноценный тег и выводу не подлежит. А пользуетесь вы print_r вместо var_dump, так что сразу не видно, есть ли что в элементе массива. Черт... Походу в отпуск пора Я с этим print_r() и сам не увидел, что ошибку устранил... Теперь даже представить не могу как, чтобы на будущее запомнить Спасибо.

Поиск в теме | Версия для печати

Страниц (1): [1]

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« Работа с сетью »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.