使用Curl进行抓取远程内容时ur...-is_uploaded_file函数引发的不能...-单点登录 Ucenter示例分析

当前位置: 编程技术>php

本页文章导读:

▪使用Curl进行抓取远程内容时url中文编码问题示例探讨 PHP中对于URL进行编码，可以使用 urlencode() 或者 rawurlencode()，二者的区别是前者把空格编码为 '+'，而后者把空格编码为 '%20'，不过应该注意的是，在编码时应该只对部分URL编码，否则URL中的.........

▪is_uploaded_file函数引发的不能上传文件问题起因：在一个项目中，接到用户反馈说其所有客户不能上传文件，都返回失败。经过排查发现是PHP中的is_uploaded_file函数在捣鬼。细节分析：在正常情况下，通过PHP 上传文件，需要通过is_u.........

▪单点登录 Ucenter示例分析首先我们先来了解下Ucenter登录步骤 1、用户登录discuz，通过logging.php文件中的函数uc_user_login对post过来的数据进行验证，也就是对username和password进行验证。 2、如果验证成功，将调用位于uc_cl.........

[1]使用Curl进行抓取远程内容时url中文编码问题示例探讨

来源: 互联网发布时间: 2013-11-30

PHP中对于URL进行编码，可以使用 urlencode() 或者 rawurlencode()，二者的区别是前者把空格编码为 '+'，而后者把空格编码为 '%20'，不过应该注意的是，在编码时应该只对部分URL编码，否则URL中的冒号和反斜杠也会被转义。下面是详细解释：

代码如下:

string urlencode( string str)

返回字符串，此字符串中除了 -_. 之外的所有非字母数字字符都将被替换成百分号（%）后跟两位十六进制数，空格则编码为加号（+）。
例子 1 ：urlencode函数与rawurlencode函数区别

代码如下:

$str='博客';
echo urlencode($str);
echo "<br>";
echo rawurlencode($str);

url结果：

代码如下:

%B2%A9+%BF%CD
%B2%A9%20%BF%CD

例子 2 ：url中文编码方法
从url:"http://www.baidu.com/s?wd=博客" 转为 url:"http://www.baidu.com/s?wd=%E5%8D%9A%20%E5%AE%A2";

代码如下:

$url='http://www.baidu.com/s?wd=博客';
$arr=explode('=',$url);
$url=$arr[0].'='.rawurlencode($arr[1]);
echo $url;

结果：
http://www.baidu.com/s?wd=%E5%8D%9A%20%E5%AE%A2
或许用以下url编码函数

代码如下:

url结果：
http://www.baidu.com/s?wd=%E5%8D%9A%20%E5%AE%A2

[2]is_uploaded_file函数引发的不能上传文件问题

来源: 互联网发布时间: 2013-11-30

起因：

在一个项目中，接到用户反馈说其所有客户不能上传文件，都返回失败。经过排查发现是PHP中的is_uploaded_file函数在捣鬼。

细节分析：

在正常情况下，通过PHP 上传文件，需要通过is_uploaded_file函数来判断文件是否是通过 HTTP POST 上传的，这可以用来确保恶意的用户无法欺骗脚本去访问本不能访问的文件，例如 /etc/passwd。
而本次遇到的问题是本来应该是C:/WINDOWS/Temp/php99.tmp这样的tmp_name，却变成了C://WINDOWS //Temp//php99.tmp这种，导致is_uploaded_file函数返回错误的信息。

处理方式：

在加上如下代码后，问题解决。
$file['tmp_name'] = str_replace('////', ‘//', $file['tmp_name']);
注意，“////”实际字符串就是两个/，其他两个是用来表示转义的。

深入研究：

为什么在默写特定的环境下会出现这种情况呢，我们来看如下分析：
; Magic quotes for incoming GET/POST/Cookie data.
magic_quotes_gpc = On
在PHP的默认配置中magic_quotes_gpc是On的，而打开了magic_quotes_gpc参数的PHP环境会自动对GET/POST /Cookie添加addslashes效果。注意，并不会为$_FILES添加addslashes效果。
而当magic_quotes_gpc是Off的时候，由于为$_FILES数组添加了addslashes作用，反而出现了问题。也就在 magic_quotes_gpc是Off的PHP环境下都会出现此问题。

顺带说句，SVN上的MooPHP代码已经修复此问题。

is_uploaded_file函数解析：

判断文件是否是通过 HTTP POST 上传的
bool is_uploaded_file ( string $filename )
如果 filename 所给出的文件是通过 HTTP POST 上传的则返回 TRUE。这可以用来确保恶意的用户无法欺骗脚本去访问本不能访问的文件，例如 /etc/passwd。这种检查显得格外重要，如果上传的文件有可能会造成对用户或本系统的其他用户显示其内容的话。

为了能使 is_uploaded_file() 函数正常工作，必段指定类似于 $_FILES['userfile']['tmp_name'] 的变量，而在从客户端上传的文件名 $_FILES['userfile']['name'] 不能正常运作。

[3]单点登录 Ucenter示例分析

来源: 互联网发布时间: 2013-11-30

首先我们先来了解下Ucenter登录步骤

1、用户登录discuz，通过logging.php文件中的函数uc_user_login对post过来的数据进行验证，也就是对username和password进行验证。
2、如果验证成功，将调用位于uc_client下client.php文件中的函数uc_user_synlogin，在这个函数中调用 uc_api_post('user', 'synlogin', array('uid'=>$uid))。
3、然后这个函数后向Ucenter的index.php传递数据,index.php接受传递的数据，获得model为user，action为synlogin的值。
4、然后Ucenter的index.php调用control目录下的user.php类中的onsynlogin方法，通过foreach循环，以javascript的方式通知uc应用列表中开启同步登陆的应用进行同步登录；即通过get方式传递给各个应用目录中api下的uc.php一些数据。
5、uc.php接收通知并处理get过来的数据，并在函数synlogin（位于uc.php中）通过函数_authcode加密数据（默认以UC_KEY作为密钥），用函数_setcookie设置cookie。
6、各个应用用对应的密钥解码上面设置的cookie，得到用户id等数据；通过这个值来判断用户是否经过其它应用登录过，从而让用户可以自动登陆。

应用程序的logging.php ------>uc_client中的client.php------>Ucenter------>应用程序中api/uc.php

其实Ucenter实现同步登陆的原理就是cookie，一个应用登陆成功之后，向Ucenter传递数据，让Ucenter通知其他的应用也设置cookie，这样用户在访问其他应用的时候通过已经设置好的cookie实现自动登陆。了解了Ucenter的同步原理，再遇到无法同步登陆，或者开发一些与UCenter接口的时候就会容易很多。

大致步骤首先我们要先安装 ucenter 然后把uc_client 这个文件夹复制到自己的项目里面去然后呢在配置几个文件

client.php相当于函数库

uc.php相当于回调文件

还有一个 config.inc.php 是配置文件

当你有2个应用都设置了同步登陆之后当你登陆一个应用然后执行

代码如下:

include './config.inc.php';
include './uc_client/client.php';
$usernames="feiye";
$passwords="789123";
list($uid, $username, $password, $email) = uc_user_login($usernames, $passwords);
if($uid > 0) {
setcookie("username",$username,time()+intval(24*3600));
echo uc_user_synlogin($uid);
echo '登录成功';
} elseif($uid == -1) {
echo '用户不存在,或者被删除';
} elseif($uid == -2) {
echo '密码错';
} else {
echo '未定义';
}

uc_user_synlogin() 这个函数代表着要同步登陆到其他所有开启同步登陆的函数 uc自己会在后台把所有开启同步登陆的应用都给循环遍历一遍然后在页面上输出

代码如下:

代码如下:

类似这种的js代码就是发送给每个开启同步登陆的应用然后每个开启同步登陆的应用的回调文件 uc.php 接受到后会进行解密解密好后其实你就可以自己来写代码了这个uc.php回调文件的代码不一定非要按照他们的格式来写你也可以自己写你自己的代码比如说我就是根据session来做同步登陆的

代码如下:

这样当用户刷新了别的应用页面之后就自动登陆了

注意如果在UC里面添加应用提示通信没有成功那么原因很简单就是没有找到你 http://xxxx/api/uc.php 这个文件只要有这个文件在那么通信肯定会成功的

其实UC的原理很简单就是某个应用登陆后然后后台轮询发送给同步登陆的应用的回调文件回调文件接收到用户ID之后生成cookie或者session然后进入登陆模式。