PHP Umleitung mit Post-Parametern

Sie können eine POST -Anforderung umleiten und die Informationen zum POST hinzufügen. Sie müssen jedoch explizit den HTTP-Statuscode 307 zurückgeben. Browser behandeln 302 als Weiterleitung mit für GET, wobei die ursprüngliche Methode ignoriert wird. Dies ist in der HTTP-Dokumentation explizit vermerkt:

• https://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html#sec10.3.8

In der Praxis bedeutet dies in PHP, dass Sie den Statuscode vor dem Weiterleitungsspeicherort setzen müssen:

    header('HTTP/1.1 307 Temporary Redirect');
    header('Location: anotherpage.php');

Beachten Sie jedoch, dass der Benutzeragent MUSS den Benutzer gemäß der HTTP-Spezifikation MÜSSEN anfragen, ob er die POST -Informationen erneut an die neue URL übermitteln kann. Praktisch fragt Chrome nicht und Safari auch nicht, aber Firefox zeigt dem Benutzer ein Popup-Fenster an, in dem die Umleitung bestätigt wird. Abhängig von Ihren betrieblichen Einschränkungen ist dies möglicherweise in Ordnung, obwohl dies im allgemeinen Anwendungsfall durchaus zu Verwirrung bei Endbenutzern führen kann.

Dies kann mit php cUrl lib durchgeführt werden.

Überprüfen Sie diese http://www.askapache.com/htaccess/sending-post-form-data-with-php-curl.html

Danke, Sourabh

Es ist möglich. In dieser Situation würde ich cURL verwenden:

$url = 'http://domain.com/get-post.php';


foreach($_GET as $key=>$value) { 
  $fields_string .= $key.'='.$value.'&'; 
}
rtrim($fields_string,'&');

//open connection
$ch = curl_init();

//set the url, number of POST vars, POST data
curl_setopt($ch,CURLOPT_URL,$url);
curl_setopt($ch,CURLOPT_POST,count($fields));
curl_setopt($ch,CURLOPT_POSTFIELDS,$fields_string);

//execute post
$result = curl_exec($ch);

//close connection
curl_close($ch);

In einer POST Redirect GET-Situation (siehe https://en.wikipedia.org/wiki/Post/Redirect/Get ) ist es zulässig, die Sitzungsvariable als Transportmethode zu verwenden die Daten.

<?php
session_start();

// return is the name of a checkbox in the post-redirect-get.php script. 
if(isset($_POST['return'])) {
    // We add some data based on some sort of computation and
    // return it to the calling script
    $_SESSION['action']="This string represents data in this example!";
    header('location: post-redirect-get.php');
}

Nein. Sie können mit POST keine Header-Umleitung durchführen. Sie haben 2 Möglichkeiten,

1. Sie können stattdessen GET verwenden, wenn das Ziel entweder POST oder GET akzeptiert.
2. In seltenen Fällen fügen wir einen Button hinzu, wenn das Javascript deaktiviert ist.

Hier ist ein Beispiel,

<noscript>
<div>
<input type="submit" value="Continue"/>
</div>
</noscript>

Wenn Javascript deaktiviert ist, wird eine Schaltfläche zum Fortfahren angezeigt, sodass der Benutzer zum Fortfahren auf klicken kann.

Sie könnten hacken so etwas wie das Folgende ... (Ich sage nicht, dass Sie sollten jedoch!):

$res = "<form action='/path/to/new/page' method='POST' id='redirectHack'>
            <input type='hidden' id='postVar1' name='postVar1' value='12345'>
            <input type='hidden' id='postVar2' name='postVar2' value='67890'>
        </form>
        <script>
            document.getElementById('redirectHack').submit()
        </script>";
die($res);

Speichern Sie Ihre Daten in einer Sitzung und verwenden Sie dann GET.

Als Beispiel für das, was @Charles angibt, gibt es hier ein funktionierendes PHP-Paypal-Kaufformular, das:

1. Überprüft die Eingabe mit Javascript. Wenn es OK ist, wird es übermittelt, ansonsten wird eine Warnung angezeigt.
2. Überprüft die Eingabe mit PHP. Wenn dies der Fall ist, werden die Umleitungsheader erstellt und der Text-HTML-Code entfernt. Andernfalls wird dasselbe Formular erneut angezeigt.

Beachten Sie, dass:

1. Die Eingaben sollten auf dem Server erneut überprüft werden, da die Eingaben eines Browsers auf unzulässige Weise manipuliert werden können.
2. Vor den Header-Befehlen kann kein HTML-Code ausgegeben werden, da sie mit einer PHP-Warnung ignoriert werden.
3. Javascript kann nur die Eingaben auf gültige Werte überprüfen, aber ohne AJAX kann der Server vor dem Senden nicht auf das überprüft werden, was der Benutzer wünscht. Daher ist diese Methode der vollständige Nicht-Javascript-Prozess.
4. Es wird kein HTML-Code benötigt, wenn das Weiterleitungsziel (wie Paypal) nur die POST -Daten verarbeitet. Ziele für Menschen natürlich!
5. Unglücklicherweise bedeutet 4, dass Sie nicht nur eine Teilmenge oder gar einen vollständigen anderen Satz von Werten an die neue URL senden können UND die Zielseite die POST -Daten im Browser des Browsers user öffnen soll . Sie können dies nicht tun, indem Sie das $ _POST-Array bearbeiten (es scheint nur eine Kopie von PHP der tatsächlichen Daten) zu sein. Vielleicht weiß jemand, wie man den realen POST Datensatz verändert?
6. Ab 5 gibt es keine Möglichkeit, private Informationen über das Originalformular Zu erhalten, und Sie müssen lediglich die Zahlungsinformationen auf dem Formular An Paypal oder an wen auch immer über den Browser des Benutzers senden, um deren ausdrückliche Zahlungsgenehmigung zu erhalten . Das bedeutet, dass AJAX erforderlich ist, um Mit zwei Formularen auszuführen, wobei eines die privaten Informationen ohne Schaltfläche und das andere Formular mit dem Paypal-Kauf-Button enthält, der _ verwendet.AJAX, um Das andere Formular zu übermitteln, und abhängig vom Ergebnis das eigene Formular. Sie können Felder verwenden, die Paypal nicht verwendet, sie sind jedoch immer noch die Informationen erhalten, und wir wissen nicht, was sie übergebene Formulardaten durchlaufen haben.
7. Anstatt AJAX wie in 6 zu verwenden, wäre es viel einfacher, 3 Versionen der Form zu haben:
   1. Initial, um die privaten Daten zu erfassen.
   2. Wenn das Problem auftritt, zeigen Sie das Formular mit den übermittelten Daten erneut an und weisen Sie auf falsche Daten oder ein Back-End-Problem hin.
   3. Wenn dies OK ist, ein Paypal-Formular, das automatisch von Javascript an Am unteren Rand der Seite (form.submit ()) übermittelt wird, oder die Anforderung, das Senden per Button manuell zu starten, wenn kein Javascript vorhanden ist.

<?php
 // GET POST VARIABLES, ELSE SET DEFAULTS
 $sAction=(isset($_POST['action'])?$_POST['action']:'');
 $nAmount=(int)(isset($_POST['action'])?$_POST['amount']:0);

 // TEST IF AMOUNT OK
 $bOK=($nAmount>=10);

 /*
 TYPICAL CHECKS:
 1. Fields have valid values, as a backup to the javascript.
 2. Backend can fulfil the request.
    Such as whether the requested stock item or appointment is still available,
    and reserve it for 10-15 minutes while the payment goes through.
 If all OK, you want the new URL page, such as Paypal to open immediately.
 */

 // IF OK
 if($bOK){
  // CHANGE HEADER TO NEW URL
  $sURL='https://www.Paypal.com/cgi-bin/webscr';
  header('HTTP/1.1 307 Temporary Redirect');
  header('Location: '.$sURL);
 }
?>
<!DOCTYPE html>
<html>
 <head>
  <meta content="text/html; charset=utf-8" http-equiv="Content-Type">
  <title>Sample post redirection</title>
 </head>

 <body>
<?php
 // IF NO ACTION OR NOT OK
 if(($sAction=='')||!$bOK){
?>
  <h1>Sample post redirection</h1>
  <p>Throw money at me:</p>
  <form name="pp" action="<?=$_SERVER['REQUEST_URI']?>" method="post" onsubmit="check_form(this)">
<!--   <input type="hidden" name="amount" value="<?=$nAmount?>" /> -->
   <input type="hidden" name="business" value="[email protected]" />
   <input type="hidden" name="cmd" value="_xclick" />
   <input type="hidden" name="lc" value="AU" />
   <input type="hidden" name="item_name" value="Name of service" />
   <input type="hidden" name="item_number" value="service_id" />
   <input type="hidden" name="currency_code" value="AUD" />
   <input type="hidden" name="button_subtype" value="services" />
   <input type="hidden" name="no_note" value="0" />
   <input type="hidden" name="shipping" value="0.00" />
   <input type="hidden" name="on0" value="Private" />
   <input type="hidden" name="os0" value="Xxxx xxxxx xxxxx" />
   <p>Amount $<input id="amount" type="text" name="amount" value="<?=$nAmount?>" /> $10 or more.</p>
   <p><button type="submit" name="action" value="buy">Buy</button></p>
  </form>
  <p>If all is OK, you will be redirected to the Paypal payment page.<br />
  If your browser requires confirmation, click the <cite>OK</cite> button.</p>
  <script>
   // JS AT END OF PAGE TO PREVENT HTML RENDER BLOCKING

   // JS FUNCTION FOR LOCAL CHECKING OF FIELD VALUES
   function check_form(oForm){
    // USE TO DETERMINE IF VALUES CORRECT
    var oAmount=document.getElementById('amount');
    var nAmount=oAmount.value;
    var bOK=true;
    var bOK=(nAmount>=10); // EXAMINE VALUES

    // IF NOT OK
    if(!bOK){
     // INDICATE WHAT'S WRONG, ALERT ETC
     alert('Stingy @$#&. Pay more!!');
     
     // BLOCK FORM SUBMIT ON ALL BROWSERS
     event.preventDefault();
     event.stopPropagation();
     return false;
    }
   }
  </script>
<?php
 }
?>
 </body>
</html>