PHP base64 编码 post 请求

Question

简而言之：

<form method="post" action="">
    <textarea name="foo">bar</textarea>
</form>

我想 POST foo 的值作为 base64 编码（不使用 ajax 以节省时间）。

详细：

我有一个界面，人们可以在其中触发 SQL SELECT 查询来获取简单的报告。
网络（公司防火墙）过滤 POST 请求，将其视为 SQL 注入。
我能想到的一种解决方案是对数据进行编码，然后发出 POST 请求。然后在服务器端解码。
有什么办法不使用ajax？这将帮助我避免重构代码。

Answer 1

您不需要使用 Ajax，您可以使用表单的 onsubmit 事件编写一个 javascript 处理程序，将数据编码为隐藏输入，并一起发送与表格（注意原来的textarea没有name，所以不会在POST中发送）。

function encodeSql() {

    var e = document.getElementById('sql');
    var t = document.getElementById('sql_base64');
    t.value = encodeToBase64Somehow(e.value);
    return true;
}

<form ... onsubmit="return encodeSql()">
    <textarea id="sql">...</textarea>
    <input type="hidden" name="sql_base64" id="sql_base64" />
</form>

Answer 2

您可以在提交表单之前将文本值转换为 Base64 字符串，而无需使用 Ajax 使用 window.btoa

var str = document.getElementById("foo").value;
var enc = window.btoa(str);

The btoa() method encodes a string in base-64.
This method uses the "A-Z", "a-z", "0-9", "+", "/" and "=" characters to encode the string.

有关 btoa 的更多信息：https://developer.mozilla.org/en-US/docs/Web/API/WindowOrWorkerGlobalScope/btoa

PHP base64 编码 post 请求

PHP base64 encode post request

html

php

base64

encode