使用 POST 和 PHP 发布表单数据

Question

我已经研究了几个小时，但仍然不知所措。

我有一个带有链接的 PHP 页面 (PAGE1.PHP)，当用户单击该链接时，PHP 页面需要从数据库中读取一些数据并使用 POST 将此数据发布到第三方站点。

我设法用 CURL 做到了这一点，但问题是，虽然数据已发布并且第三方页面确实加载正确，但 URL（在浏览器中）仍然显示为 PAGE1.PHP 而不是第三方-我发布到的派对 URL。

有什么办法可以做到这一点吗？

我可以选择在 PAGE1.PHP 上创建一个表单，其中我从数据库中读取的数据设置为隐藏，链接设置为提交。我还没有尝试过，但应该可以工作，但这意味着用户可以通过查看源代码来读取我从数据库中读取的数据。

关于如何做到这一点的任何想法？

Answer 1

浏览器中的 URL 正确显示了您的原始 URL，因为这是浏览器请求的内容，也是为请求提供服务的内容；您的 PHP 页面在后台发出 POST 请求以获取数据，但随后将其返回给您的浏览器。

要获得我认为您想要的结果，您需要重定向浏览器以发布帖子。您关心隐藏数据的问题是正确的；听起来你可能需要做一些架构工作来解决这个问题。

Answer 2

问题在于，当您使用 CURL 发布时，发布的是您的 Web 服务器，而不是用户的浏览器。因此，如果正在使用任何会话或 cookie，它们将不会继续存在。

我会按照您所说的做，创建一个隐藏表单并以这种方式发布数据。不过，您可能对此很聪明，并在 jQuery 中执行 document.ready ，一旦加载隐藏表单，您就可以将其发布给用户。虽然他们仍有一小段机会查看源代码，但它会更加精简。

<script>
$(document).ready(function() {
    $('#hiddenForm').submit();
});
</script>

编辑完整示例：

<?

  $urlToPostTo = 'http://www.thirdPartyDomain.com/login';
  $varsToPost['user'] = 'username';
  $varsToPost['pass'] = 'password';

  ?>
  <script src="https://ajax.googleapis.com/ajax/libs/jquery/1.4.2/jquery.min.js"></script>
  <script>
    $(document).ready(function() {
        $('#hiddenForm').submit();
    });
  </script>
  <?

  echo '<form id="hiddenForm" action="'.$urlToPostTo.'" method="post">';

  /* create a hidden input for each var in 'varsToPost' */
  foreach($varsToPost as $varName=>$varValue) {
    echo '<input type="hidden" name="'.$varName.'" value="'.$varValue.'">';
  }

  echo '</form>';

?>

只需在$varsToPost 数组中添加/删除变量，它们就会自动插入。我想如果你传递密码/敏感数据，你总是可以在表单之前用 php 加密它并用 js 解密它提交。这仍然会使您保持打开状态，因为任何人都可以访问您的解密功能，但它会一目了然地掩盖您的数据。

即便如此，这个表单提交速度很快，很难说它是偷偷摸摸的。

Answer 3

您可以使用header function from PHP 来使用 POST 数据进行真正的重定向。

请关注一些资源以供参考。

http://en.wikipedia.org/wiki/List_of_HTTP_header_fields

http://en.wikipedia.org/wiki/List_of_HTTP_status_codes

http://shiflett.org/articles/form-spoofing