GET et XMLHttpRequest

Question

J'ai une requête XMLHttpRequest. La requête transmet un paramètre à mon code serveur php dans/var/www. Mais je n'arrive pas à extraire le paramètre du côté serveur. Ci-dessous j'ai collé à la fois les codes:

javascript:

function getUsers(u) 
{ 
alert(u);//here u is 'http://start.ubuntu.com/9.10' 
xmlhttp=new XMLHttpRequest(); 
var url="http://localhost/servercode.php"+"?q="+u; 

xmlhttp.onreadystatechange= useHttpResponse; 
xmlhttp.open("GET",url,true); 
xmlhttp.send(null); 
} 

function useHttpResponse() 
{ 

if (xmlhttp.readyState==4) 
{ 
var response = eval('('+xmlhttp.responseText+')'); 
    for(i=0;i<response.Users.length;i++) 
     alert(response.Users[i].UserId); 

} 
} 

servercode.php:

<?php 
$q=$_GET["q"]; 
//$q="http://start.ubuntu.com/9.10"; 
$con=mysql_connect("localhost","root","blaze"); 
if(!$con) 
{die('could not connect to database'.mysql.error()); 
} 
mysql_select_db("BLAZE",$con) or die("No such Db"); 
$result=mysql_query("SELECT * FROM USERURL WHERE URL='$q'"); 

if($result == null) 
echo 'nobody online'; 
else 
    { 
    header('Content-type: text/html'); 
    echo "{\"Users\":["; 
    while($row=mysql_fetch_array($result)) 
    { 
    echo '{"UserId":"'.$row[UsrID].'"},'; 
    } 
    echo "]}"; 
    } 
mysql_close($con); 
?> 

ce ne donne pas le résultat recherché ... bien que la déclaration a commenté, où la variable est affecté explicitement la valeur de l'argument fonctionne ... il m'avertit de la sortie requise ... mais en quelque sorte le paramètre de la méthode GET n'atteint pas mon php ou c'est comment je pense qu'il est .... pls aider ....

Answer 1

Si u est http://start.ubuntu.com/9.10 alors que vous écrivez, l'URL est tronquée car : est un caractère interdit dans une URL.

Vous devez échapper à l'URL en utilisant encodeURIComponent() en Javascript, et urldecode() en PHP. Docs here et here.

La partie JavaScript ressemblerait donc:

var url="http://localhost/servercode.php"+"?q="+encodeURIComponent(u); 

et la partie PHP:

$q=urldecode($_GET["q"]); 

votre requête mySQL est également vulnérable à une injection SQL, ce qui est très dangereux. Vous devriez au moins désinfecter $q en utilisant mysql_real_escape_string(). Voir this question pour un aperçu du problème et des solutions possibles.