我的网站有一个帖子方法表格,如下所示:
<html>
<body>
<form action="login.php" method="post">
<input type="text" name="username">
<input type="text" name="password">
<input type="submit" value="Login">
</form>
</body>
</html>如果有人像下面这样直接调用login.php,传递URL中的参数(强制使用get方法),这也会有效吗?
www.mysite.com/login.php?username=123456&password=123456发布于 2015-07-22 19:10:34
你可以独立访问它们。
if(isset($_POST['username'])){
$username = $_POST['username'];
}
else{
$username = $_GET['username'];
}发布于 2015-07-22 19:09:54
这取决于login.php.它是使用$_POST、$_GET还是$_REQUEST?
不建议在登录表单中使用$_GET,这是非常糟糕的做法。
发布于 2015-07-22 19:11:48
用于登录的$_GET并不理想。此函数将从$_GET或$_POST获得值。
function get($name){
if(isset($_POST[$name])){
return $_POST[$name];
}else if(isset($_GET[$name])){
return $_GET[$name];
}
return null;
}https://stackoverflow.com/questions/31571896
复制相似问题