这篇文章主要介绍“如何用php禁止get请求”,在日常操作中,相信很多人在如何用php禁止get请求问题上存在疑惑,小编查阅了各式资料,整理出简单好用的操作方法,希望对大家解答”如何用php禁止get请求”的疑惑有所帮助!接下来,请跟着小编一起来学习吧!
第一步:查询请求类型
在编写PHP脚本时,我们可以使用$_SERVER['REQUEST_METHOD']参数来判断当前请求的类型。如果是GET请求,则该参数的值将会是'GET',如果是POST请求,其值是'POST'。 因此,我们可以在代码开头加入如下判断语句:
if ($_SERVER['REQUEST_METHOD'] == 'GET') { header('HTTP/1.1 405 Method Not Allowed'); exit; }
这段代码首先查询当前请求的类型是否为GET,如果是,它将返回'HTTP/1.1 405 Method Not Allowed'错误代码,并停止脚本的执行。
第二步:停用$_GET数组
在PHP中,$_GET是一个关联数组,它包含了请求URL中传递的参数。为了防止恶意的GET请求,我们可以在脚本的开头使用unset()函数将$_GET数组设置为空数组:
$_GET = array();
这将停用$_GET数组,防止任何人在URL中传递参数。
第三步:使用$_POST替代$_GET
在PHP中,我们可以使用$_POST数组来存储POST请求中的数据。如果需要向PHP页面发送数据并希望其不能通过GET请求进行访问,我们可以使用POST请求来代替GET请求。
例如,如果你之前使用URL中的参数传递搜索关键字,那么现在可以使用一个隐藏域来替代:
<form method="post" action="search.php"> <input type="text" name="keyword"> <input type="submit" value="Search"> </form>
在这个例子中,使用POST请求来代替GET请求发出搜索请求。在PHP页面中,使用$_POST['keyword']来获取搜索关键字而不是使用$_GET['keyword']。
PHP开发环境搭建工具有哪些
一、phpStudy,是一个新手入门最常用的开发环境。
二、WampServer,WampServer也同样的也是和phpStudy一样操作简单对小白比较友好。
三、XAMPP,XAMPP(Apache+MySQL+PHP+PERL)是一个功能强大的建站集成软件包。
四、MAMP,MAMP分为两种MAMP和MAMP Pro for Mac。
五、宝塔面板,宝塔面板是一款服务器管理软件,支持windows和linux系统。
六、UPUPW,UPUPW是目前Windows平台下最具特色的Web服务器PHP套件。