關於php解析httpbody的信息

本文目錄一覽：

• 1、php正則提取頁面body和body之間的內容
• 2、如何利用php multipart/form-data 遠程dos漏洞
• 3、php://input 和 php://output
• 4、PHP裡面有辦法獲取HTTP請求的body內容嗎

php正則提取頁面body和body之間的內容

/body.*?(.*?)\/body/is

.*?最小匹配，如果去掉？號，則默認是貪婪匹配

而前面加了？：則表示.*?所匹配的結果不會保存在緩衝區內

如何利用php multipart/form-data 遠程dos漏洞

PHP解析multipart/form-datahttp請求的body part請求頭時，

重複拷貝字符串導致DOS。遠程攻擊者通過發送惡意構造的multipart/form-data請求，導致服務器CPU資源被耗盡，從而遠程DOS服務器。

php://input 和 php://output

$data = file_get_contents(“php://input”);

php://input 是個可以訪問請求的原始數據的只讀流。 POST 請求的情況下，最好使用 php://input 來代替 $HTTP_RAW_POST_DATA，因為它不依賴於特定的 php.ini 指令。 而且，這樣的情況下 $HTTP_RAW_POST_DATA 默認沒有填充， 比激活 always_populate_raw_post_data 潛在需要更少的內存。 enctype=”multipart/form-data” 的時候 php://input 是無效的。

1, php://input 可以讀取http entity body中指定長度的值,由Content-Length指定長度,不管是POST方式或者GET方法提交過來的數據。但是，一般GET方法提交數據 時，http request entity body部分都為空。

2,php://input 與$HTTP_RAW_POST_DATA讀取的數據是一樣的，都只讀取Content-Type不為multipart/form-data的數據。

3，Coentent-Type僅在取值為application/x-www-data-urlencoded和multipart/form-data兩種情況下，PHP才會將http請求數據包中相應的數據填入全局變量$_POST

4，PHP不能識別的Content-Type類型的時候，會將http請求包中相應的數據填入變量$HTTP_RAW_POST_DATA

5, 只有Coentent-Type為multipart/form-data的時候，PHP不會將http請求數據包中的相應數據填入php://input，否則其它情況都會。填入的長度，由Coentent-Length指定。

6，只有Content-Type為application/x-www-data-urlencoded時，php://input數據才跟$_POST數據相一致。

7，php://input數據總是跟$HTTP_RAW_POST_DATA相同，但是php://input比$HTTP_RAW_POST_DATA更湊效，且不需要特殊設置php.ini

8，PHP會將PATH字段的query_path部分，填入全局變量$_GET。通常情況下，GET方法提交的http請求，body為空。

PHP裡面有辦法獲取HTTP請求的body內容嗎

request的各項信息

在$_POST,$_GET,$_COOKIE,$_SERVER里都有

如果是body的HTML嗎？

用JS來獲得啊

然後再交給 PHP 也可以阿。