PHP :: Emulate <form method =「post」>，將用戶轉發到頁面

我正在處理鏈接到的PHP應用程序。爲了處理來自信用卡處理公司的「3D安全」請求，我需要將用戶轉發到其他網站，模仿已發佈的表單。我試圖使用cURL庫，但似乎遇到了問題。我的代碼如下：PHP :: Emulate <form method =「post」>，將用戶轉發到頁面

<?php 
$ch = curl_init(); 
// Set the URL 
curl_setopt($ch, CURLOPT_URL, 'http://www.google.com/'); 
// Perform a POST 
curl_setopt($ch, CURLOPT_POST, 1); 
// If not set, curl prints output to the browser 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 0); 
// Set the "form fields" 
curl_setopt($ch, CURLOPT_POSTFIELDS, $fields); 
$output = curl_exec($ch); 
curl_close($ch); 
?>

所有這些都是抓取通過的URL的內容，並且不會將用戶轉發到任何地方。我嘗試了谷歌搜索並儘可能多地閱讀，但無法弄清楚我錯過了什麼。有任何想法嗎？我不想創建一個自動提交自己的HTML表單，如果我可以避免它。

感謝您的幫助:-)

來源

2008-09-19 fistameeny

的3D安全API不允許你做背景的要求。您需要將用戶轉發到3D安全網站。使用JavaScript來自動提交表單。以下是我們提供商建議的內容：

<html> 
    <head> 
     <title>Processing your request...</title> 
    </head> 
    <body OnLoad="OnLoadEvent();"> 
     <form name="downloadForm" action="<%=RedirURL%>" method="POST"> 
      <noscript> 
       <br> 
       <br> 
       <div align="center"> 
        <h1>Processing your 3-D Secure Transaction</h1> 
        <h2>JavaScript is currently disabled or is not supported by your browser.</h2><BR> 
        <h3>Please click Submit to continue the processing of your 3-D Secure transaction.</h3><BR> 
        <input type="submit" value="Submit"> 
       </div> 
      </noscript> 
      <input type="hidden" name="PaReq" value="<%=PAREQ%>"> 
      <input type="hidden" name="MD" value="<%=TransactionID%>"> 
      <input type="hidden" name="TermUrl" value="<%=TermUrl%>"> 
     </form> 
     <SCRIPT LANGUAGE="Javascript"> 
      <!-- 
      function OnLoadEvent() { 
       document.downloadForm.submit(); 
      } 
      //--> 
     </SCRIPT> 
    </body> 
</html>

來源

2008-09-19 19:40:25 neu242

我覺得你對捲曲有什麼困惑。它完全按照您的解釋進行操作，它的行爲類似於瀏覽器，並致電該網站並返回該帖子的內容。我不知道你可以實際重定向瀏覽器服務器端並代表一個帖子。我實際上會創建一個Javascript解決方案來做這樣的事情。

來源

2008-09-19 19:42:32 stephenbayer

要將用戶重定向到PHP中的另一個頁面，您可以發送header("Location: http://example.com/newpage");。但是，不幸的是，由於程序重定向導致所有POST變量被刪除（出於安全原因）。如果你想讓用戶的瀏覽器發送一個POST請求到不同的URL，你將不得不創建一個自己提交的表單。 :(

來源

2008-09-19 19:42:33

我寧願使用像捲曲幕後的東西，因爲我不能保證我的用戶將啓用JS和顯示形式會導致一些其他的問題，我寧願避免的。這是我的B計劃雖然;-)

來源

2008-09-19 19:43:42 fistameeny

由於需要轉發用戶，因此無法在「幕後」執行3D安全。我上面列出的解決方案是實現它的最佳方式，至少這是我們的付款提供商所認爲的。 – neu242 2008-09-19 19:46:57

您可以使用fsockopen（）重定向到新的網站，同時保留您的POST變量。有一個關於如何完成here的好教程。

如果該網站被通過互聯網怪物吃掉，我複製和粘貼功能，但是我建議您查看原始網站上下文。

function sendToHost($host,$method,$path,$data,$useragent=0) 
{ 
    // Supply a default method of GET if the one passed was empty 
    if (empty($method)) { 
     $method = 'GET'; 
    } 
    $method = strtoupper($method); 
    $fp = fsockopen($host, 80); 
    if ($method == 'GET') { 
     $path .= '?' . $data; 
    } 
    fputs($fp, "$method $path HTTP/1.1\r\n"); 
    fputs($fp, "Host: $host\r\n"); 
    fputs($fp,"Content-type: application/x-www-form- urlencoded\r\n"); 
    fputs($fp, "Content-length: " . strlen($data) . "\r\n"); 
    if ($useragent) { 
     fputs($fp, "User-Agent: MSIE\r\n"); 
    } 
    fputs($fp, "Connection: close\r\n\r\n"); 
    if ($method == 'POST') { 
     fputs($fp, $data); 
    } 

    while (!feof($fp)) { 
     $buf .= fgets($fp,128); 
    } 
    fclose($fp); 
    return $buf; 
}

來源

2008-09-19 19:45:38

啊，如果我誤解了cURL的功能，我想我會用JS自動提交來解決一個HTML表單。爲我創造了相當多的工作，但如果這是唯一的方法，我必須這樣做。

感謝您的幫助。

來源

2008-09-19 19:45:49 fistameeny

我認爲在這種情況下你需要使用一個表單。卡支付公司網站需要由用戶的瀏覽器訪問，而不是服務器端代碼。

是，3dsecure等，都相當討厭與整合，但他們確實提供了真正的安全性提升 - 使用它，因爲它的預期。

來源

2008-09-19 20:07:20 MarkR