
平台论坛博客文库

› 论坛 › 程序设计 › PHP › php-curl封装[避免上传文件二义性Bug]

php-curl封装[避免上传文件二义性Bug] [复制链接]

selfimpr

白手起家

论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2012-09-21 11:35 |只看该作者 |倒序浏览

由于php的curl在curl_setopt($curl, CURLOPT_POSTFIELDS, xxx)时, 当xxx为数组时, 如果值的第一个字符是@, 则认为是文件上传, 当同时需要上传文件, 也需要提交可能首字符为@的其他普通数据时, 存在冲突. 因此, 在api_common.php中的post数据的设置进行了封装

<?php
/**
* php-curl库封装
* author: selfimpr
* blog: http://blog.csdn.net/lgg201
* mail: lgg860911@yahoo.com.cn
*/
define('API_CURL_UPLOAD_FILE', '__file');
#支持的请求方法
define('REQUEST_METHOD_GET', 'GET');
define('REQUEST_METHOD_POST', 'POST');
define('REQUEST_METHOD_HEAD', 'HEAD');
#请求行为
define('REQUEST_BEHAVIOR_ALLOW_REDIRECT', 'allow_redirect');
define('REQUEST_BEHAVIOR_MAX_REDIRECT', 'max_redirect');
define('REQUEST_BEHAVIOR_USER_AGENT', 'user_agent');
define('REQUEST_BEHAVIOR_AUTOREFERER', 'autoreferer');
define('REQUEST_BEHAVIOR_UPLOAD', 'upload');
define('REQUEST_BEHAVIOR_CONNECTTIMEOUT', 'connecttimeout');
define('REQUEST_BEHAVIOR_DNS_CACHE_TIMEOUT', 'dns_cache_timeout');
define('REQUEST_BEHAVIOR_TIMEOUT', 'timeout');
define('REQUEST_BEHAVIOR_ENCODING', 'encoding');
define('REQUEST_BEHAVIOR_ERROR_HANDLER', 'error_handler');
define('REQUEST_BEHAVIORS', 'behaviors');
$GLOBALS[REQUEST_BEHAVIORS] = array(
REQUEST_BEHAVIOR_ALLOW_REDIRECT => TRUE,
REQUEST_BEHAVIOR_MAX_REDIRECT => 5,
REQUEST_BEHAVIOR_USER_AGENT => 'curl-lib',
REQUEST_BEHAVIOR_AUTOREFERER => TRUE,
REQUEST_BEHAVIOR_UPLOAD => FALSE,
REQUEST_BEHAVIOR_CONNECTTIMEOUT => 3,
REQUEST_BEHAVIOR_DNS_CACHE_TIMEOUT => 3600,
REQUEST_BEHAVIOR_TIMEOUT => 3,
REQUEST_BEHAVIOR_ENCODING => 'gzip',
REQUEST_BEHAVIOR_ERROR_HANDLER => '__default_curl_error_handler',
);
define('MULTIPART_FORM_DATA_HEAD_FMT', 'Content-Type: multipart/form-data; boundary=----------------------------%s');
define('MULTIPART_FORM_DATA_BODY_STRING', "------------------------------%s\r\nContent-Disposition: form-data; name=\"%s\"\r\n\r\n%s\r\n");
define('MULTIPART_FORM_DATA_BODY_FILE', "------------------------------%s\r\nContent-Disposition: form-data; name=\"%s\"; filename=\"%s\"\r\nContent-Type: application/octet-stream\r\n\r\n%s\r\n");
define('MULTIPART_FORM_DATA_BODY_END', "------------------------------%s--\r\n\r\n");
#响应键值
define('RESP_CODE', 'resp_code');
define('RESP_BODY', 'resp_body');
define('RESP_HEADER', 'resp_header');
#HTTP 1xx状态验证
define('HTTP_1XX_RESP', '/^HTTP\/1.[01] 1\d{2} \w+/');
#默认错误处理的错误消息
define('E_CURL_ERROR_FMT', 'curl "%s" error[%d]: %s');
#默认的curl错误处理
function __default_curl_error_handler($curl, $url, $errno, $errstr) {
trigger_error(sprintf(E_CURL_ERROR_FMT, $url, $errno, $errstr), E_USER_ERROR);
}
#切换CURL请求方法
function __method_switch($curl, $method) {
switch ( $method) {
case REQUEST_METHOD_POST:
__curl_setopt($curl, CURLOPT_POST, TRUE);
break;
case REQUEST_METHOD_HEAD:
__curl_setopt($curl, CURLOPT_NOBODY, TRUE);
break;
case REQUEST_METHOD_GET:
__curl_setopt($curl, CURLOPT_HTTPGET, TRUE);
break;
default:
break;
}
}
#设置默认头信息
function __default_header_set($curl) {
__curl_setopt($curl, CURLOPT_RETURNTRANSFER, TRUE);
__curl_setopt($curl, CURLOPT_HEADER, TRUE);
__curl_setopt($curl, CURLOPT_FOLLOWLOCATION, (bool)curl_behavior(REQUEST_BEHAVIOR_ALLOW_REDIRECT));
__curl_setopt($curl, CURLOPT_MAXREDIRS, (int)curl_behavior(REQUEST_BEHAVIOR_MAX_REDIRECT));
__curl_setopt($curl, CURLOPT_USERAGENT, (string)curl_behavior(REQUEST_BEHAVIOR_USER_AGENT));
__curl_setopt($curl, CURLOPT_AUTOREFERER, (bool)curl_behavior(REQUEST_BEHAVIOR_AUTOREFERER));
__curl_setopt($curl, CURLOPT_UPLOAD, (bool)curl_behavior(REQUEST_BEHAVIOR_UPLOAD));
__curl_setopt($curl, CURLOPT_CONNECTTIMEOUT, (int)curl_behavior(REQUEST_BEHAVIOR_CONNECTTIMEOUT));
__curl_setopt($curl, CURLOPT_DNS_CACHE_TIMEOUT, (int)curl_behavior(REQUEST_BEHAVIOR_DNS_CACHE_TIMEOUT));
__curl_setopt($curl, CURLOPT_TIMEOUT, (int)curl_behavior(REQUEST_BEHAVIOR_TIMEOUT));
__curl_setopt($curl, CURLOPT_ENCODING, (string)curl_behavior(REQUEST_BEHAVIOR_ENCODING));
}
#设置用户自定义头信息
function __custom_header_set($curl, $headers = NULL) {
if ( empty($headers) ) return ;
if ( is_string($headers) )
$headers = explode("\r\n", $headers);
#类型修复
foreach ( $headers as &$header )
if ( is_array($header) )
$header = sprintf('%s: %s', $header[0], $header[1]);
__curl_setopt($curl, CURLOPT_HTTPHEADER, $headers);
}
#设置请求body
function __datas_set($curl, $datas = NULL) {
if ( empty($datas) ) return ;
if ( is_array($datas) ) {
$custom_body = FALSE;
$uniqid = uniqid();
$custom_body_str = '';
foreach ( $datas as $name => $data ) {
if ( is_array($data) && array_key_exists(API_CURL_UPLOAD_FILE, $data) ) {
$file = $data[API_CURL_UPLOAD_FILE];
if ( file_exists($file) ) {
$custom_body = TRUE;
$custom_body_str .= sprintf(MULTIPART_FORM_DATA_BODY_FILE,
$uniqid, $name,
$file, file_get_contents($file));
}
} else {
$custom_body_str .= sprintf(MULTIPART_FORM_DATA_BODY_STRING,
$uniqid, $name, $data);
}
}
if ( $custom_body ) {
curl_setopt($curl, CURLOPT_HTTPHEADER, array(sprintf(MULTIPART_FORM_DATA_HEAD_FMT, $uniqid)));
$datas = $custom_body_str . sprintf(MULTIPART_FORM_DATA_BODY_END, $uniqid);
}
}
__curl_setopt($curl, CURLOPT_POSTFIELDS, $datas);
}
#对curl_setopt的封装
function __curl_setopt($curl, $optname, $optval) {
curl_setopt($curl, $optname, $optval);
__curl_error($curl);
}
#curl错误检查处理
function __curl_error($curl) {
if ( curl_errno($curl) ) {
$url = curl_getinfo($curl, CURLINFO_EFFECTIVE_URL);
$errno = curl_errno($curl);
$errstr = curl_error($curl);
$errh = curl_behavior(REQUEST_BEHAVIOR_ERROR_HANDLER);
if ( function_exists($errh) )
$errh($curl, $url, $errno, $errstr);
}
}
#api默认行为切换
function curl_behavior($names, $values = NULL) {
if ( !is_string($names) && !is_array($names) ) return ;
if ( !is_null($values) ) {
if ( is_string($names) )
$GLOBALS[REQUEST_BEHAVIORS][$names] = $values;
else if ( is_array($names) && !is_array($values) )
foreach ( $names as $name )
$GLOBALS[REQUEST_BEHAVIORS][$name] = $values;
else if ( is_array($names) && is_array($values) )
foreach ( $names as $k => $name )
$GLOBALS[REQUEST_BEHAVIORS][$name] = $values[$k];
}
if ( is_string($names) ) {
$return = $GLOBALS[REQUEST_BEHAVIORS][$names];
} else if ( is_array($names) ) {
$return = array();
foreach ( $names as $name )
$return[$name] = array_key_exists($name, $GLOBALS[REQUEST_BEHAVIORS])
? $GLOBALS[REQUEST_BEHAVIORS][$name]
: NULL;
}
return $return;
}
#请求入口
function curl_request($url, $method, $datas = NULL, $headers = NULL) {
$curl = curl_init($url);
__method_switch($curl, $method);
__default_header_set($curl);
__custom_header_set($curl, $headers);
__datas_set($curl, $datas);
$response = curl_exec($curl);
__curl_error($curl);
$status_code = curl_getinfo($curl, CURLINFO_HTTP_CODE);
$components = explode("\r\n\r\n", $response);
$i = -1;
while ( ++ $i < count($components) )
if ( !preg_match(HTTP_1XX_RESP, $components[$i]) ) break;
$headers = $components[$i];
$body = implode("\r\n\r\n", array_slice($components, $i + 1));
return array(
RESP_CODE => $status_code,
RESP_HEADER => $headers,
RESP_BODY => $body,
);
}
#GET请求
function curl_get($url, $headers = NULL) {
return curl_request($url, REQUEST_METHOD_GET, NULL, $headers);
}
#POST请求
function curl_post($url, $datas = NULL, $headers = NULL) {
return curl_request($url, REQUEST_METHOD_POST, $datas, $headers);
}
#HEAD请求
function curl_head($url, $headers = NULL) {
return curl_request($url, REQUEST_METHOD_HEAD, NULL, $headers);
}
#构造上传文件字段
function curl_post_file($file) {
return array(
API_CURL_UPLOAD_FILE => $file,
);
}
#读取响应码
function curl_resp_code($resp) {
return $resp[RESP_CODE];
}
#读取响应头
function curl_resp_header($resp) {
return $resp[RESP_HEADER];
}
#读取响应体
function curl_resp_body($resp) {
return $resp[RESP_BODY];
}

复制代码

文库|博客

linux_c_py_php

巨富豪门

论坛徽章:: 4

2楼 [报告]

发表于 2012-09-21 14:20 |只看该作者

本帖最后由 linux_c_py_php 于 2012-09-21 14:37 编辑

1, 这种情况用stream_context_create吧, 自己看php.net该函数下面的example, 有完整示例.

2, 我自己也试了一下, 发现@的确没有转义的方法:

[liangdong@bb-browser-test00.vm.baidu.com php_project]$ php main.php
Array
(
[data] => Array
(
[name] => data
[type] => application/octet-stream
[tmp_name] => /tmp/php5i2paG
[error] => 0
[size] => 12
)
)
Array
(
[name] => @liangdong
)
[liangdong@bb-browser-test00.vm.baidu.com php_project]$ cat main.php
<?php
$curl = curl_init();
curl_setopt($curl, CURLOPT_POST, True);
curl_setopt($curl, CURLOPT_POSTFIELDS, array(
"name" => " @liangdong", //留了个空格, 在test_post.php里做trim吧.
"data" => "@/home/liangdong/php_project/data"
));
curl_setopt($curl, CURLOPT_URL, "http://localhost:8500/test_post.php");
curl_setopt($curl, CURLOPT_RETURNTRANSFER, True);
echo curl_exec($curl);
//echo "%" . dechex(ord('@'));
?>

复制代码

[liangdong@bb-browser-test00.vm.baidu.com htdocs]$ cat test_post.php
<?php
print_r($_FILES);
print_r($_POST);
?>

复制代码

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

selfimpr

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2012-09-21 16:03 |只看该作者

linux_c_py_php 发表于 2012-09-21 14:20
1, 这种情况用stream_context_create吧, 自己看php.net该函数下面的example, 有完整示例.

2, 我自己也试 ...

1. 以前原始的都用fsock处理, 没有用过stream_context_create, 刚看了一下, 的确挺方便.

2. 这种方案的缺点在于对服务端需要产生影响, 而服务端如果支持多种客户端, 其中只有php-curl的客户端传递空格, 其他不传就也存在冲突.

3. 不使用stream_context_create或fsock的处理, 原因在于curl本身封装的其实挺好, 整个系统多处需要http-client功能时, 用这样的封装还是要省事不少的, 因此, 选择了对php-curl的这个缺陷进行修补.

linux_c_py_php

巨富豪门

论坛徽章:: 4

4楼 [报告]

发表于 2012-09-21 17:41 |只看该作者

补的有道理, 我支持你.

我一开始试图给@转hex, 但发现php没有urldecode我POST的字段, 应该是curl这个POST接口实现的不够灵活，没法指定dispostion=form-data, 导致没有php没有decode.

返回列表

Chinaunix › 论坛 › 程序设计 › PHP › php-curl封装[避免上传文件二义性Bug]

php-curl封装[避免上传文件二义性Bug] [复制链接]

浏览过的版块