使用表单而不是 Angular http 客户端时，对 PHP 的 POST 请求不会检索任何数据

Question

我正在使用 angular http 客户端与数据库交互，一切正常，但是当我尝试使用表单将数据发布到同一个链接时，我发现数据未定义。我试图编码、解码值，因为我知道在发出任何 POST 请求和发送数据之前，我需要执行 angular.toJSON 方法，但这不起作用。这是我的 index.php，我从表单收到一个 POST 请求。if (empty($action)) {    if ((($_SERVER['REQUEST_METHOD'] == 'POST')) &&              (strpos($_SERVER['CONTENT_TYPE'], 'application/json') !== false)) {        $input = json_decode(file_get_contents('php://input'), true);        $action = isset($input['action']) ? $input['action'] : null;        $subject = isset($input['subject']) ? $input['subject'] : null;        $data = isset($input['data']) ? $input['data'] : null;    }case 'createNote':        // if I die() here, it prints the die()        if(!empty($data)) {            // if I die() here, $data is undefined.            $data = json_decode($data);            $user = $data[0];            $comment = $data[1];            $film_id = $data[2];            $lastupdated = date("Y-m-d H:i:s");            $sql = "INSERT INTO nfc_note (user, film_id, comment, lastupdated)                     VALUES (:user, :film_id, :comment, :lastupdated)";        }        break;我用来发送 POST 请求的表单<form action="index.php" method="POST">    <input type="hidden" name="action" value="create">    <input type="hidden" name="subject" value="note">    <input type="hidden" name="data" value="<?php echo "['username','content', 1]"; ?>">    <input type="submit" value="Submit"></form>如上所述，当我使用 angular 的 http 并传递如下参数时，它会起作用：this.createNote = function (data) {    var defer = $q.defer(),    data = {        action: "create",        subject: "note",        data: angular.toJson(data)    };    $http        .post(urlBase, data)        .success(function (response) {            defer.resolve({                data: response.data            });        })        .error(function (error) {            defer.reject(error);        });    return defer.promise;};使用表单时不起作用。任何我不知道的建议或错误？

Answer 1

我遇到了类似“使用表单而不是 angular http 客户端时，对 PHP 的 POST 请求不会检索任何数据”之类的问题。通常使用 php 流来检测从 Angular 到 PHP 的数据

$data = file_get_contents('php://input');

但是当使用 fortify 扫描代码时，它会检测到 xss 漏洞，我必须更改方法。

以这种方式解决了这个问题，我希望对某人有所帮助。:-)

角度：

$http({

method: 'POST',

url: '<?php echo base_url(); ?>admin/saveTemplateEmail',

headers: {'Content-Type': 'application/json'},

data: {templateEmail:$scope.selectedTipology}}).then(function (response) {.....}

PHP：

$data = file_get_contents('php://input');

$post_val = json_decode($data, true);

我把它改成了以下

角度：

$http({

method: 'POST',

url: '<?php echo base_url(); ?>admin/saveTemplateEmail',

headers: {'Content-Type': 'application/x-www-form-urlencoded; charset=UTF-8'},

data: jQuery.param({templateEmail:$scope.selectedTipology})}).then(function (response) {.....}

PHP：

$post_val = $_POST;