文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

PHPCMS通过getJSON调用的地址回调函数一直无法执行

2022-06-12 01:53

关注

今天遇到一个getjsON的问题,回调函数一直无法执行,检查了生成的json数据的格式绝对没问题,getJSON的js语法也没问题,但就是alert不出来传回的数据。原来是phpcms的check_hash()函数对远程调用的方法进行了安全验证,方法名前没public_的都不能通过。


复制代码代码如下:

final private function check_hash() {

if(preg_match('/^public_/', ROUTE_A) || ROUTE_M =='admin' && ROUTE_C =='index' || in_array(ROUTE_A, array('login'))) {

return true;

}

if(isset($_GET['pc_hash']) && $_SESSION['pc_hash'] != '' && ($_SESSION['pc_hash'] == $_GET['pc_hash'])) {

return true;

} elseif(isset($_POST['pc_hash']) && $_SESSION['pc_hash'] != '' && ($_SESSION['pc_hash'] == $_POST['pc_hash'])) {

return true;

} else {

showmessage(L('hash_check_false'),HTTP_REFERER);

}

}

phpcms给函数进行了hash验证,因此,现在方法是这样写的:


复制代码代码如下:

public function public_mobile_getjson_ids() {//publc是后来加上去的

$modelid = intval($_GET['modelid']);

$id = intval($_GET['id']);

$this->db->set_model($modelid);

$tablename = $this->db->table_name;

$this->db->table_name = $tablename.'_data';

$r = $this->db->get_one(array('id'=>$id),'mobile_type');

if($r['mobile_type']) {

$relation = str_replace('|', ',', $r['mobile_type']);

$relation = trim($relation,',');

$where = "id IN($relation)";

$infos = array();

$this->mobile_db = pc_base::load_model ( 'mobile_type_model' );

$datas = $this->mobile_db->select($where,'id,type_name');

//$this->db->table_name = $tablename;

//$datas = $this->db->select($where,'id,title');

foreach($datas as $_v) {

$_v['sid'] = 'v'.$_v['id'];

if(strtolower(CHARSET)=='gbk') $_v['type_name'] = iconv('gbk', 'utf-8', $_v['type_name']);

$infos[] = $_v;

}

echo json_encode($infos);

}

}

js部分的getJSON是这样写的:


复制代码代码如下:

//显示添加机型

function show_mobiletype(modelid,id) {

$.getJSON("?m=content&c=content&a=public_mobile_getjson_ids&modelid="+modelid+"&id="+id, function(json){

var newrelation_ids = '';

if(json==null) {

alert('没有添加相关文章');

return false;

}

$.each(json, function(i, n){

newrelation_ids += "<li id='"+n.sid+"'>·<span>"+n.type_name+"</span><a href='javascript:;' class='close' onclick=\"remove_relation('"+n.sid+"',"+n.id+")\"></a></li>";

});

$('#mobile_type_text').html(newrelation_ids);

});

}

就好了。要注意phpcms里面调用远程地址,方法前加上public啊!!

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯