国产av日韩一区二区三区精品,成人性爱视频在线观看,国产,欧美,日韩,一区,www.成色av久久成人,2222eeee成人天堂

目錄
1.保存登陸界面的驗(yàn)證碼和Cookie
2.找到發(fā)請(qǐng)求的服務(wù)器以及需要的參數(shù)
3.實(shí)現(xiàn)訪問課表功能
4.總結(jié)
5.關(guān)于CSRF
php模擬登陸正方教務(wù)系統(tǒng)(2018年)
首頁(yè) 后端開發(fā) php教程 php實(shí)現(xiàn)模擬登陸正方教務(wù)系統(tǒng)

php實(shí)現(xiàn)模擬登陸正方教務(wù)系統(tǒng)

Mar 30, 2018 pm 01:51 PM
php

本文主要介紹通過php的curl庫(kù)實(shí)現(xiàn)正方教務(wù)系統(tǒng)的登陸,由于正方教務(wù)系統(tǒng)每年可能會(huì)有一些更新,因此本文是針對(duì)2018年而言,所介紹一些模擬登陸正方的方法,希望能幫助到大家。


1.保存登陸界面的驗(yàn)證碼和Cookie

php實(shí)現(xiàn)模擬登陸正方教務(wù)系統(tǒng)

內(nèi)容如下
php實(shí)現(xiàn)模擬登陸正方教務(wù)系統(tǒng)
我們可以看到這樣一個(gè)請(qǐng)求,從名字可以看出來這個(gè)就是頁(yè)面的驗(yàn)證碼,是訪問登錄界面的時(shí)候從正方服務(wù)器返回的。我參考其他大佬的博客說的是可以攔截驗(yàn)證碼,不需要輸,但是我測(cè)試幾次發(fā)現(xiàn)并不行,因此我感覺正方應(yīng)該是修復(fù)了這個(gè)bug,所以我們還是老實(shí)輸個(gè)驗(yàn)證碼吧。

還需要注意的是上圖中有一個(gè)參數(shù)Cookie,這個(gè)cookie在每次訪問頁(yè)面的時(shí)候都會(huì)返回,但是只有在登陸成功以后這個(gè)cookie才會(huì)生效,因此我們需要保存這個(gè)cookie,因?yàn)槲覀冊(cè)诮虅?wù)系統(tǒng)中進(jìn)行的所有操作都會(huì)對(duì)這個(gè)cookie進(jìn)行驗(yàn)證,也就相當(dāng)于身份驗(yàn)證,因此這個(gè)cookie是必不可少的。?

下面我用php本地保存cookie和驗(yàn)證碼。

    session_start();    $id=session_id();    $_SESSION['id']=$id;    $cookie = dirname(__FILE__) . '/cookie/'.$_SESSION['id'].'.txt'; //cookie路徑,將cookie寫入一個(gè)文件中

    $verify_code_url = "http://jwgl.hbpu.edu.cn/CheckCode.aspx"; //驗(yàn)證碼地址
    $curl = curl_init();
    curl_setopt($curl, CURLOPT_URL, $verify_code_url);
    curl_setopt($curl, CURLOPT_COOKIEJAR, $cookie);  //保存cookie
    curl_setopt($curl, CURLOPT_HEADER, 0);
    curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);    $img = curl_exec($curl);  //執(zhí)行curl
    curl_close($curl);    $fp = fopen("verifyCode.jpg","w");  //文件名
    fwrite($fp,$img);  //寫入文件
    fclose($fp);
    echo "驗(yàn)證碼取出完成,正在休眠,15秒內(nèi)請(qǐng)把驗(yàn)證碼填入code.txt并保存\n";    //停止運(yùn)行15秒
    sleep(15);

熟悉php的同學(xué)應(yīng)該可以看懂這段代碼的意思。首先創(chuàng)建一個(gè)session,我們把每次獲取到的cookie保存在文件夾內(nèi),通過訪問域名來獲取cookie和返回的驗(yàn)證碼。驗(yàn)證碼的手動(dòng)填寫就是我們創(chuàng)建一個(gè)code.txt文件,我們?cè)谖募A內(nèi)看到驗(yàn)證碼圖片以后手動(dòng)在code.txt文件中寫出來,十五秒以后我們就給正方服務(wù)器發(fā)送請(qǐng)求。

2.找到發(fā)請(qǐng)求的服務(wù)器以及需要的參數(shù)

php實(shí)現(xiàn)模擬登陸正方教務(wù)系統(tǒng)
可以看到一個(gè)POST請(qǐng)求,其中我們?cè)谏蠄D中要注意的一個(gè)消息頭是Referer,這個(gè)消息頭的作用是為了防止CSRF,至于CSRF,我將會(huì)在末尾闡述。下面看看POST參數(shù):
php實(shí)現(xiàn)模擬登陸正方教務(wù)系統(tǒng)
大部分參數(shù)大家應(yīng)該猜得到,空內(nèi)容的參數(shù)我就不多說了,需要說的一點(diǎn)是_VIEWSTATE和RadioButtonList1。
第一個(gè)參數(shù)是當(dāng)前頁(yè)面的狀態(tài),這個(gè)字符串是為了驗(yàn)證我們是從登陸界面過來的,這個(gè)參數(shù)在登錄頁(yè)面的源碼里面,我們通過正則把它摳出來。
第二個(gè)參數(shù)是按鈕的類型,內(nèi)容是一個(gè)GBK編碼,我這個(gè)類型是學(xué)生。

function login_post($url,$cookie,$post){
        $ch = curl_init();
        curl_setopt($ch, CURLOPT_URL, $url);
        curl_setopt($ch, CURLOPT_HEADER, 0);
        curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);  //不自動(dòng)輸出數(shù)據(jù),要echo才行
        curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);  //重要,抓取跳轉(zhuǎn)后數(shù)據(jù)
        curl_setopt($ch, CURLOPT_COOKIEFILE, $cookie);
        curl_setopt($ch, CURLOPT_REFERER, 'http://jwgl.hbpu.edu.cn/');  //重要,302跳轉(zhuǎn)需要referer,可以在Request Headers找到
        curl_setopt($ch, CURLOPT_POSTFIELDS,$post);  //post提交數(shù)據(jù)
        $result=curl_exec($ch);
        curl_close($ch);        return $result;
    }    $xh='';//此處手動(dòng)輸入學(xué)號(hào),上線后通過$_POST得到
    $pw='';//此處手動(dòng)輸入密碼,上線后通過$_POST得到
    $code = file_get_contents("code.txt");//把驗(yàn)證碼輸入到code.txt中后通過此方法取出驗(yàn)證碼
    $cookie = dirname(__FILE__) . '/cookie/'.$_SESSION['id'].'.txt';//取出cookie
    $url="http://jwgl.hbpu.edu.cn/default2.aspx";  //教務(wù)處地址
    $con1=login_post($url,$cookie,'');
    preg_match_all(&#39;/<input type="hidden" name="__VIEWSTATE" value="([^<>]+)" \/>/&#39;, $con1, $view); //獲取__VIEWSTATE字段并存到$view數(shù)組中
    $post=array(        &#39;__VIEWSTATE&#39;=>$view[1][0],        &#39;txtUserName&#39;=>$xh,        &#39;TextBox2&#39;=>$pw,        &#39;txtSecretCode&#39;=>$code,        &#39;RadioButtonList1&#39;=>&#39;%D1%A7%C9%FA&#39;,  //“學(xué)生”的gbk編碼
        &#39;Button1&#39;=>&#39;&#39;,        &#39;lbLanguage&#39;=>&#39;&#39;,        &#39;hidPdrs&#39;=>&#39;&#39;,        &#39;hidsc&#39;=>&#39;&#39;
    );    $con2=login_post($url,$cookie,http_build_query($post)); //將數(shù)組連接成字符串

到了這里我們就可以訪問我們的php文件了,如果你的內(nèi)容如下,那么恭喜你,你已經(jīng)成功登陸了正方。
php實(shí)現(xiàn)模擬登陸正方教務(wù)系統(tǒng)

3.實(shí)現(xiàn)訪問課表功能

前面已經(jīng)說了,我們就算成功登陸了,也無法進(jìn)行里面的功能操作,因?yàn)槊恳粋€(gè)板塊都需要不同的參數(shù),或者不同的請(qǐng)求地址,因此我這里介紹一下訪問成績(jī)的一個(gè)功能。



進(jìn)入成績(jī)查詢板塊,我們看看請(qǐng)求地址和參數(shù)。
php實(shí)現(xiàn)模擬登陸正方教務(wù)系統(tǒng)
參數(shù)如下:
php實(shí)現(xiàn)模擬登陸正方教務(wù)系統(tǒng)
這幾個(gè)參數(shù)的話大家應(yīng)該可以看得懂,唯一一個(gè)就是gnmkdm,這個(gè)參數(shù)的內(nèi)容是一個(gè)隨機(jī)生成的字符串,不是必須參數(shù)。其他幾個(gè)前面基本上已經(jīng)講過了,_VEIWSTATE跟之前獲取的方法一樣。下面給代碼。

preg_match_all(&#39;/<span id="xhxm">([^<>]+)/&#39;, $con2, $xm);   //正則出的數(shù)據(jù)存到$xm數(shù)組中
    $xm[1][0]=substr($xm[1][0],0,-4);  //字符串截取,獲得姓名

    //拼接所需要訪問的url,我們需要獲取哪個(gè)url就去拼接完整的url,此處是獲取成績(jī)的url
    //以后如果需要獲取別的數(shù)據(jù),就去官網(wǎng)找他的url,看需要哪些參數(shù)
    $url2="http://jwgl.hbpu.edu.cn/xscj_gc.aspx?xh=".$xh."&xm=".$xm[1][0];    $viewstate=login_post($url2,$cookie,&#39;&#39;);
    preg_match_all(&#39;/<input type="hidden" name="__VIEWSTATE" value="([^<>]+)" \/>/&#39;, $viewstate, $vs);    $state=$vs[1][0];  //$state存放一會(huì)post的__VIEWSTATE

    //每個(gè)頁(yè)面都有不同的參數(shù)請(qǐng)求,根據(jù)不同情況來發(fā)送不同的參數(shù)
    $post=array(           &#39;__EVENTTARGET&#39;=>&#39;&#39;,           &#39;__EVENTARGUMENT&#39;=>&#39;&#39;,           &#39;__VIEWSTATE&#39;=>$state,           &#39;hidLanguage&#39;=>&#39;&#39;,           &#39;ddlXN&#39;=>&#39;2016-2017&#39;,  //當(dāng)前學(xué)年
           &#39;ddlXQ&#39;=>&#39;1&#39;,  //當(dāng)前學(xué)期
           &#39;ddl_kcxz&#39;=>&#39;&#39;,           &#39;Button1&#39;=>&#39;%B0%B4%D1%A7%C6%DA%B2%E9%D1%AF&#39;  //“學(xué)期成績(jī)”的gbk編碼,視情況而定
        );    $content=login_post($url2,$cookie,http_build_query($post));    echo $content;

好了,代碼給完了,如果你的頁(yè)面顯示如下,那么你就成功了。
php實(shí)現(xiàn)模擬登陸正方教務(wù)系統(tǒng)

4.總結(jié)

其實(shí)也就是登陸的時(shí)候麻煩一些,進(jìn)去以后,必須要的兩個(gè)參數(shù)Cookie和_VIEWSTATE,其他的參數(shù)就自己去每個(gè)POST請(qǐng)求看看,然后根據(jù)請(qǐng)求格式組合一下就行了,上面的代碼跑起來不會(huì)報(bào)錯(cuò),各位同學(xué)copy下來運(yùn)行一下看看。但是過了幾年看正方會(huì)不會(huì)修復(fù)漏洞,之前看其他博客時(shí)間間隔都太久了,因此自己寫一篇18年的,如果還有不明白的地方各位可以私信我,或者評(píng)論區(qū)留言,歡迎討論。

5.關(guān)于CSRF

所謂CSRF,就是跨站點(diǎn)偽造,也就是說別人盜用你的身份去對(duì)服務(wù)器發(fā)送請(qǐng)求,之前提到一個(gè)請(qǐng)求消息頭Referer就是防御這個(gè)攻擊,意思是說,我們?nèi)绻晒Φ顷懻浇虅?wù)系統(tǒng),就要求我們必須通過登錄界面的那個(gè)頁(yè)面跳轉(zhuǎn)過來,也就是說跳轉(zhuǎn)之前的地址必須是http://jwgl.hbpu.edu.cn/。大家測(cè)試的時(shí)候用自己大學(xué)的教務(wù)系統(tǒng),因?yàn)檫@個(gè)地址是我所在大學(xué)的教務(wù)系統(tǒng),通過我的學(xué)號(hào)密碼才能成功登陸。最后貼出一片關(guān)于CSRF攻擊的博客,一個(gè)大佬寫的。詳細(xì)描述CSRF。(點(diǎn)擊下面鏈接)
CSRF攻防

php模擬登陸正方教務(wù)系統(tǒng)(2018年)

本文主要介紹通過php的curl庫(kù)實(shí)現(xiàn)正方教務(wù)系統(tǒng)的登陸,由于正方教務(wù)系統(tǒng)每年可能會(huì)有一些更新,因此本文是針對(duì)2018年而言,所介紹一些模擬登陸正方的方法。


1.保存登陸界面的驗(yàn)證碼和Cookie

php實(shí)現(xiàn)模擬登陸正方教務(wù)系統(tǒng)
內(nèi)容如下
php實(shí)現(xiàn)模擬登陸正方教務(wù)系統(tǒng)
我們可以看到這樣一個(gè)請(qǐng)求,從名字可以看出來這個(gè)就是頁(yè)面的驗(yàn)證碼,是訪問登錄界面的時(shí)候從正方服務(wù)器返回的。我參考其他大佬的博客說的是可以攔截驗(yàn)證碼,不需要輸,但是我測(cè)試幾次發(fā)現(xiàn)并不行,因此我感覺正方應(yīng)該是修復(fù)了這個(gè)bug,所以我們還是老實(shí)輸個(gè)驗(yàn)證碼吧。

還需要注意的是上圖中有一個(gè)參數(shù)Cookie,這個(gè)cookie在每次訪問頁(yè)面的時(shí)候都會(huì)返回,但是只有在登陸成功以后這個(gè)cookie才會(huì)生效,因此我們需要保存這個(gè)cookie,因?yàn)槲覀冊(cè)诮虅?wù)系統(tǒng)中進(jìn)行的所有操作都會(huì)對(duì)這個(gè)cookie進(jìn)行驗(yàn)證,也就相當(dāng)于身份驗(yàn)證,因此這個(gè)cookie是必不可少的。



下面我用php本地保存cookie和驗(yàn)證碼。

    session_start();    $id=session_id();    $_SESSION[&#39;id&#39;]=$id;    $cookie = dirname(__FILE__) . &#39;/cookie/&#39;.$_SESSION[&#39;id&#39;].&#39;.txt&#39;; //cookie路徑,將cookie寫入一個(gè)文件中

    $verify_code_url = "http://jwgl.hbpu.edu.cn/CheckCode.aspx"; //驗(yàn)證碼地址
    $curl = curl_init();
    curl_setopt($curl, CURLOPT_URL, $verify_code_url);
    curl_setopt($curl, CURLOPT_COOKIEJAR, $cookie);  //保存cookie
    curl_setopt($curl, CURLOPT_HEADER, 0);
    curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);    $img = curl_exec($curl);  //執(zhí)行curl
    curl_close($curl);    $fp = fopen("verifyCode.jpg","w");  //文件名
    fwrite($fp,$img);  //寫入文件
    fclose($fp);
    echo "驗(yàn)證碼取出完成,正在休眠,15秒內(nèi)請(qǐng)把驗(yàn)證碼填入code.txt并保存\n";    //停止運(yùn)行15秒
    sleep(15);

熟悉php的同學(xué)應(yīng)該可以看懂這段代碼的意思。首先創(chuàng)建一個(gè)session,我們把每次獲取到的cookie保存在文件夾內(nèi),通過訪問域名來獲取cookie和返回的驗(yàn)證碼。驗(yàn)證碼的手動(dòng)填寫就是我們創(chuàng)建一個(gè)code.txt文件,我們?cè)谖募A內(nèi)看到驗(yàn)證碼圖片以后手動(dòng)在code.txt文件中寫出來,十五秒以后我們就給正方服務(wù)器發(fā)送請(qǐng)求。

2.找到發(fā)請(qǐng)求的服務(wù)器以及需要的參數(shù)

php實(shí)現(xiàn)模擬登陸正方教務(wù)系統(tǒng)
可以看到一個(gè)POST請(qǐng)求,其中我們?cè)谏蠄D中要注意的一個(gè)消息頭是Referer,這個(gè)消息頭的作用是為了防止CSRF,至于CSRF,我將會(huì)在末尾闡述。下面看看POST參數(shù):
php實(shí)現(xiàn)模擬登陸正方教務(wù)系統(tǒng)
大部分參數(shù)大家應(yīng)該猜得到,空內(nèi)容的參數(shù)我就不多說了,需要說的一點(diǎn)是_VIEWSTATE和RadioButtonList1。
第一個(gè)參數(shù)是當(dāng)前頁(yè)面的狀態(tài),這個(gè)字符串是為了驗(yàn)證我們是從登陸界面過來的,這個(gè)參數(shù)在登錄頁(yè)面的源碼里面,我們通過正則把它摳出來。
第二個(gè)參數(shù)是按鈕的類型,內(nèi)容是一個(gè)GBK編碼,我這個(gè)類型是學(xué)生。

function login_post($url,$cookie,$post){
        $ch = curl_init();
        curl_setopt($ch, CURLOPT_URL, $url);
        curl_setopt($ch, CURLOPT_HEADER, 0);
        curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);  //不自動(dòng)輸出數(shù)據(jù),要echo才行
        curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);  //重要,抓取跳轉(zhuǎn)后數(shù)據(jù)
        curl_setopt($ch, CURLOPT_COOKIEFILE, $cookie);
        curl_setopt($ch, CURLOPT_REFERER, &#39;http://jwgl.hbpu.edu.cn/&#39;);  //重要,302跳轉(zhuǎn)需要referer,可以在Request Headers找到
        curl_setopt($ch, CURLOPT_POSTFIELDS,$post);  //post提交數(shù)據(jù)
        $result=curl_exec($ch);
        curl_close($ch);        return $result;
    }    $xh=&#39;&#39;;//此處手動(dòng)輸入學(xué)號(hào),上線后通過$_POST得到
    $pw=&#39;&#39;;//此處手動(dòng)輸入密碼,上線后通過$_POST得到
    $code = file_get_contents("code.txt");//把驗(yàn)證碼輸入到code.txt中后通過此方法取出驗(yàn)證碼
    $cookie = dirname(__FILE__) . &#39;/cookie/&#39;.$_SESSION[&#39;id&#39;].&#39;.txt&#39;;//取出cookie
    $url="http://jwgl.hbpu.edu.cn/default2.aspx";  //教務(wù)處地址
    $con1=login_post($url,$cookie,&#39;&#39;);
    preg_match_all(&#39;/<input type="hidden" name="__VIEWSTATE" value="([^<>]+)" \/>/&#39;, $con1, $view); //獲取__VIEWSTATE字段并存到$view數(shù)組中
    $post=array(        &#39;__VIEWSTATE&#39;=>$view[1][0],        &#39;txtUserName&#39;=>$xh,        &#39;TextBox2&#39;=>$pw,        &#39;txtSecretCode&#39;=>$code,        &#39;RadioButtonList1&#39;=>&#39;%D1%A7%C9%FA&#39;,  //“學(xué)生”的gbk編碼
        &#39;Button1&#39;=>&#39;&#39;,        &#39;lbLanguage&#39;=>&#39;&#39;,        &#39;hidPdrs&#39;=>&#39;&#39;,        &#39;hidsc&#39;=>&#39;&#39;
    );    $con2=login_post($url,$cookie,http_build_query($post)); //將數(shù)組連接成字符串

到了這里我們就可以訪問我們的php文件了,如果你的內(nèi)容如下,那么恭喜你,你已經(jīng)成功登陸了正方。
php實(shí)現(xiàn)模擬登陸正方教務(wù)系統(tǒng)

3.實(shí)現(xiàn)訪問課表功能

前面已經(jīng)說了,我們就算成功登陸了,也無法進(jìn)行里面的功能操作,因?yàn)槊恳粋€(gè)板塊都需要不同的參數(shù),或者不同的請(qǐng)求地址,因此我這里介紹一下訪問成績(jī)的一個(gè)功能。



進(jìn)入成績(jī)查詢板塊,我們看看請(qǐng)求地址和參數(shù)。
php實(shí)現(xiàn)模擬登陸正方教務(wù)系統(tǒng)
參數(shù)如下:
php實(shí)現(xiàn)模擬登陸正方教務(wù)系統(tǒng)
這幾個(gè)參數(shù)的話大家應(yīng)該可以看得懂,唯一一個(gè)就是gnmkdm,這個(gè)參數(shù)的內(nèi)容是一個(gè)隨機(jī)生成的字符串,不是必須參數(shù)。其他幾個(gè)前面基本上已經(jīng)講過了,_VEIWSTATE跟之前獲取的方法一樣。下面給代碼。

preg_match_all(&#39;/<span id="xhxm">([^<>]+)/&#39;, $con2, $xm);   //正則出的數(shù)據(jù)存到$xm數(shù)組中
    $xm[1][0]=substr($xm[1][0],0,-4);  //字符串截取,獲得姓名

    //拼接所需要訪問的url,我們需要獲取哪個(gè)url就去拼接完整的url,此處是獲取成績(jī)的url
    //以后如果需要獲取別的數(shù)據(jù),就去官網(wǎng)找他的url,看需要哪些參數(shù)
    $url2="http://jwgl.hbpu.edu.cn/xscj_gc.aspx?xh=".$xh."&xm=".$xm[1][0];    $viewstate=login_post($url2,$cookie,&#39;&#39;);
    preg_match_all(&#39;/<input type="hidden" name="__VIEWSTATE" value="([^<>]+)" \/>/&#39;, $viewstate, $vs);    $state=$vs[1][0];  //$state存放一會(huì)post的__VIEWSTATE

    //每個(gè)頁(yè)面都有不同的參數(shù)請(qǐng)求,根據(jù)不同情況來發(fā)送不同的參數(shù)
    $post=array(           &#39;__EVENTTARGET&#39;=>&#39;&#39;,           &#39;__EVENTARGUMENT&#39;=>&#39;&#39;,           &#39;__VIEWSTATE&#39;=>$state,           &#39;hidLanguage&#39;=>&#39;&#39;,           &#39;ddlXN&#39;=>&#39;2016-2017&#39;,  //當(dāng)前學(xué)年
           &#39;ddlXQ&#39;=>&#39;1&#39;,  //當(dāng)前學(xué)期
           &#39;ddl_kcxz&#39;=>&#39;&#39;,           &#39;Button1&#39;=>&#39;%B0%B4%D1%A7%C6%DA%B2%E9%D1%AF&#39;  //“學(xué)期成績(jī)”的gbk編碼,視情況而定
        );    $content=login_post($url2,$cookie,http_build_query($post));    echo $content;

好了,代碼給完了,如果你的頁(yè)面顯示如下,那么你就成功了。
php實(shí)現(xiàn)模擬登陸正方教務(wù)系統(tǒng)

4.總結(jié)

其實(shí)也就是登陸的時(shí)候麻煩一些,進(jìn)去以后,必須要的兩個(gè)參數(shù)Cookie和_VIEWSTATE,其他的參數(shù)就自己去每個(gè)POST請(qǐng)求看看,然后根據(jù)請(qǐng)求格式組合一下就行了,上面的代碼跑起來不會(huì)報(bào)錯(cuò),各位同學(xué)copy下來運(yùn)行一下看看。但是過了幾年看正方會(huì)不會(huì)修復(fù)漏洞,之前看其他博客時(shí)間間隔都太久了,因此自己寫一篇18年的,如果還有不明白的地方各位可以私信我,或者評(píng)論區(qū)留言,歡迎討論。

5.關(guān)于CSRF

所謂CSRF,就是跨站點(diǎn)偽造,也就是說別人盜用你的身份去對(duì)服務(wù)器發(fā)送請(qǐng)求,之前提到一個(gè)請(qǐng)求消息頭Referer就是防御這個(gè)攻擊,意思是說,我們?nèi)绻晒Φ顷懻浇虅?wù)系統(tǒng),就要求我們必須通過登錄界面的那個(gè)頁(yè)面跳轉(zhuǎn)過來,也就是說跳轉(zhuǎn)之前的地址必須是http://jwgl.hbpu.edu.cn/。大家測(cè)試的時(shí)候用自己大學(xué)的教務(wù)系統(tǒng),因?yàn)檫@個(gè)地址是我所在大學(xué)的教務(wù)系統(tǒng),通過我的學(xué)號(hào)密碼才能成功登陸。最后貼出一片關(guān)于CSRF攻擊的博客,一個(gè)大佬寫的。詳細(xì)描述CSRF。(點(diǎn)擊下面鏈接)
CSRF攻防。

相關(guān)推薦:

關(guān)于教務(wù)系統(tǒng)的文章推薦10篇

模擬登錄教務(wù)系統(tǒng)計(jì)算GPA的小程序

用php實(shí)現(xiàn)正方教務(wù)系統(tǒng)的模擬登陸

以上是php實(shí)現(xiàn)模擬登陸正方教務(wù)系統(tǒng)的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章!

本站聲明
本文內(nèi)容由網(wǎng)友自發(fā)貢獻(xiàn),版權(quán)歸原作者所有,本站不承擔(dān)相應(yīng)法律責(zé)任。如您發(fā)現(xiàn)有涉嫌抄襲侵權(quán)的內(nèi)容,請(qǐng)聯(lián)系admin@php.cn

熱AI工具

Undress AI Tool

Undress AI Tool

免費(fèi)脫衣服圖片

Undresser.AI Undress

Undresser.AI Undress

人工智能驅(qū)動(dòng)的應(yīng)用程序,用于創(chuàng)建逼真的裸體照片

AI Clothes Remover

AI Clothes Remover

用于從照片中去除衣服的在線人工智能工具。

Clothoff.io

Clothoff.io

AI脫衣機(jī)

Video Face Swap

Video Face Swap

使用我們完全免費(fèi)的人工智能換臉工具輕松在任何視頻中換臉!

熱工具

記事本++7.3.1

記事本++7.3.1

好用且免費(fèi)的代碼編輯器

SublimeText3漢化版

SublimeText3漢化版

中文版,非常好用

禪工作室 13.0.1

禪工作室 13.0.1

功能強(qiáng)大的PHP集成開發(fā)環(huán)境

Dreamweaver CS6

Dreamweaver CS6

視覺化網(wǎng)頁(yè)開發(fā)工具

SublimeText3 Mac版

SublimeText3 Mac版

神級(jí)代碼編輯軟件(SublimeText3)

熱門話題

Laravel 教程
1600
29
PHP教程
1502
276
PHP調(diào)用AI智能語音助手 PHP語音交互系統(tǒng)搭建 PHP調(diào)用AI智能語音助手 PHP語音交互系統(tǒng)搭建 Jul 25, 2025 pm 08:45 PM

用戶語音輸入通過前端JavaScript的MediaRecorderAPI捕獲并發(fā)送至PHP后端;2.PHP將音頻保存為臨時(shí)文件后調(diào)用STTAPI(如Google或百度語音識(shí)別)轉(zhuǎn)換為文本;3.PHP將文本發(fā)送至AI服務(wù)(如OpenAIGPT)獲取智能回復(fù);4.PHP再調(diào)用TTSAPI(如百度或Google語音合成)將回復(fù)轉(zhuǎn)為語音文件;5.PHP將語音文件流式返回前端播放,完成交互。整個(gè)流程由PHP主導(dǎo)數(shù)據(jù)流轉(zhuǎn)與錯(cuò)誤處理,確保各環(huán)節(jié)無縫銜接。

如何用PHP搭建社交分享功能 PHP分享接口集成實(shí)戰(zhàn) 如何用PHP搭建社交分享功能 PHP分享接口集成實(shí)戰(zhàn) Jul 25, 2025 pm 08:51 PM

在PHP中搭建社交分享功能的核心方法是通過動(dòng)態(tài)生成符合各平臺(tái)要求的分享鏈接。1.首先獲取當(dāng)前頁(yè)面或指定的URL及文章信息;2.使用urlencode對(duì)參數(shù)進(jìn)行編碼;3.根據(jù)各平臺(tái)協(xié)議拼接生成分享鏈接;4.在前端展示鏈接供用戶點(diǎn)擊分享;5.動(dòng)態(tài)生成頁(yè)面OG標(biāo)簽優(yōu)化分享內(nèi)容展示;6.務(wù)必對(duì)用戶輸入進(jìn)行轉(zhuǎn)義以防止XSS攻擊。該方法無需復(fù)雜認(rèn)證,維護(hù)成本低,適用于大多數(shù)內(nèi)容分享需求。

如何用PHP結(jié)合AI實(shí)現(xiàn)文本糾錯(cuò) PHP語法檢測(cè)與優(yōu)化 如何用PHP結(jié)合AI實(shí)現(xiàn)文本糾錯(cuò) PHP語法檢測(cè)與優(yōu)化 Jul 25, 2025 pm 08:57 PM

要實(shí)現(xiàn)PHP結(jié)合AI進(jìn)行文本糾錯(cuò)與語法優(yōu)化,需按以下步驟操作:1.選擇適合的AI模型或API,如百度、騰訊API或開源NLP庫(kù);2.通過PHP的curl或Guzzle調(diào)用API并處理返回結(jié)果;3.在應(yīng)用中展示糾錯(cuò)信息并允許用戶選擇是否采納;4.使用php-l和PHP_CodeSniffer進(jìn)行語法檢測(cè)與代碼優(yōu)化;5.持續(xù)收集反饋并更新模型或規(guī)則以提升效果。選擇AIAPI時(shí)應(yīng)重點(diǎn)評(píng)估準(zhǔn)確率、響應(yīng)速度、價(jià)格及對(duì)PHP的支持。代碼優(yōu)化應(yīng)遵循PSR規(guī)范、合理使用緩存、避免循環(huán)查詢、定期審查代碼,并借助X

PHP打造博客評(píng)論系統(tǒng)變現(xiàn) PHP評(píng)論審核與防刷策略 PHP打造博客評(píng)論系統(tǒng)變現(xiàn) PHP評(píng)論審核與防刷策略 Jul 25, 2025 pm 08:27 PM

1.評(píng)論系統(tǒng)商業(yè)價(jià)值最大化需結(jié)合原生廣告精準(zhǔn)投放、用戶付費(fèi)增值服務(wù)(如上傳圖片、評(píng)論置頂)、基于評(píng)論質(zhì)量的影響力激勵(lì)機(jī)制及合規(guī)匿名數(shù)據(jù)洞察變現(xiàn);2.審核策略應(yīng)采用前置審核 動(dòng)態(tài)關(guān)鍵詞過濾 用戶舉報(bào)機(jī)制組合,輔以評(píng)論質(zhì)量評(píng)分實(shí)現(xiàn)內(nèi)容分級(jí)曝光;3.防刷需構(gòu)建多層防御:reCAPTCHAv3無感驗(yàn)證、Honeypot蜜罐字段識(shí)別機(jī)器人、IP與時(shí)間戳頻率限制阻止灌水、內(nèi)容模式識(shí)別標(biāo)記可疑評(píng)論,持續(xù)迭代應(yīng)對(duì)攻擊。

如何用PHP結(jié)合AI做圖像生成 PHP自動(dòng)生成藝術(shù)作品 如何用PHP結(jié)合AI做圖像生成 PHP自動(dòng)生成藝術(shù)作品 Jul 25, 2025 pm 07:21 PM

PHP不直接進(jìn)行AI圖像處理,而是通過API集成,因?yàn)樗瞄L(zhǎng)Web開發(fā)而非計(jì)算密集型任務(wù),API集成能實(shí)現(xiàn)專業(yè)分工、降低成本、提升效率;2.整合關(guān)鍵技術(shù)包括使用Guzzle或cURL發(fā)送HTTP請(qǐng)求、JSON數(shù)據(jù)編解碼、API密鑰安全認(rèn)證、異步隊(duì)列處理耗時(shí)任務(wù)、健壯錯(cuò)誤處理與重試機(jī)制、圖像存儲(chǔ)與展示;3.常見挑戰(zhàn)有API成本失控、生成結(jié)果不可控、用戶體驗(yàn)差、安全風(fēng)險(xiǎn)和數(shù)據(jù)管理難,應(yīng)對(duì)策略分別為設(shè)置用戶配額與緩存、提供prompt指導(dǎo)與多圖選擇、異步通知與進(jìn)度提示、密鑰環(huán)境變量存儲(chǔ)與內(nèi)容審核、云存

PHP實(shí)現(xiàn)商品庫(kù)存管理變現(xiàn) PHP庫(kù)存同步與報(bào)警機(jī)制 PHP實(shí)現(xiàn)商品庫(kù)存管理變現(xiàn) PHP庫(kù)存同步與報(bào)警機(jī)制 Jul 25, 2025 pm 08:30 PM

PHP通過數(shù)據(jù)庫(kù)事務(wù)與FORUPDATE行鎖確保庫(kù)存扣減原子性,防止高并發(fā)超賣;2.多平臺(tái)庫(kù)存一致性需依賴中心化管理與事件驅(qū)動(dòng)同步,結(jié)合API/Webhook通知及消息隊(duì)列保障數(shù)據(jù)可靠傳遞;3.報(bào)警機(jī)制應(yīng)分場(chǎng)景設(shè)置低庫(kù)存、零/負(fù)庫(kù)存、滯銷、補(bǔ)貨周期和異常波動(dòng)策略,并按緊急程度選擇釘釘、短信或郵件通知責(zé)任人,且報(bào)警信息需完整明確,以實(shí)現(xiàn)業(yè)務(wù)適配與快速響應(yīng)。

超越燈堆:PHP在現(xiàn)代企業(yè)體系結(jié)構(gòu)中的作用 超越燈堆:PHP在現(xiàn)代企業(yè)體系結(jié)構(gòu)中的作用 Jul 27, 2025 am 04:31 AM

PHPisstillrelevantinmodernenterpriseenvironments.1.ModernPHP(7.xand8.x)offersperformancegains,stricttyping,JITcompilation,andmodernsyntax,makingitsuitableforlarge-scaleapplications.2.PHPintegrateseffectivelyinhybridarchitectures,servingasanAPIgateway

PHP集成AI語音識(shí)別與轉(zhuǎn)寫 PHP會(huì)議記錄自動(dòng)生成方案 PHP集成AI語音識(shí)別與轉(zhuǎn)寫 PHP會(huì)議記錄自動(dòng)生成方案 Jul 25, 2025 pm 07:06 PM

選擇合適AI語音識(shí)別服務(wù)并集成PHPSDK;2.用PHP調(diào)用ffmpeg將錄音轉(zhuǎn)為API要求格式(如wav);3.上傳文件至云存儲(chǔ)并調(diào)用API異步識(shí)別;4.解析JSON結(jié)果并用NLP技術(shù)整理文本;5.生成Word或Markdown文檔完成會(huì)議記錄自動(dòng)化,全過程需確保數(shù)據(jù)加密、訪問控制與合規(guī)性以保障隱私安全。

See all articles