403 禁止提交表单

Question

我有一个 url 由于某种未知原因而返回 403 禁止。我已禁用 .htaccess 中的 mod_security，将文件修改为 0777。 URL 为

http ://www.veepiz.com/afrostar.php?app=help&func=addvideo

当您提交表单时会发生任何想法吗？

这是代码

function PublicAddVideo()
    {
    if (isset($_POST['submit_addvideo']))
        {
        require_once("class.phpmailer.php");     
        //send email tobirthday person
        $subject="New AfroStar Video Suggested";
        $msg = "Dear Jordah,\n".
              "Youtube video: ".$_POST['youtubesle']."\n Star Name: ".$_POST['starnamesle']."\n Country: ".$_POST['countrysle']."\n IP Address: ".getRealIpAddr();
        $mail = new PHPMailer();
        $mail->IsSMTP();                                      // set mailer to use SMTP
        $mail->Host = "localhost";  // specify main and backup server
        $mail->SMTPAuth = true;     // turn on SMTP authentication
        $mail->Username = "[email protected]";  // SMTP username
        $mail->Password = "********"; // SMTP password
        $mail->From = "[email protected]";
        $mail->FromName = "Veepiz";
        $mail->AddAddress('[email protected]',"Jordah Ferguson");
        $mail->AddReplyTo("[email protected]", "Veepiz");
        $mail->WordWrap = 50;                                 // set word wrap to 50 characters
        $mail->IsHTML(true);                                  // set email format to HTML
        $mail->Subject = $subject;
        $mail->Body    = nl2br($msg);
        $mail->AltBody = $msg;
        if(!$mail->Send())
            {
            }
        ?>
        <div style='color:green;'>Admins at veepiz.com have been notified of your request and will update afrostar application accordingly.<div align='center' style='padding:10px'>&nbsp;&nbsp;<a  href='afrostar.php' onclick="return getPage('afrostar_class.php',{});" class='btn'>Back to AfroStars</a></div></div>
        <?php             
        } else
        {
        $this->DisplayHeader("Add African Video");    
        ?>
        <script language="javascript">
          var checkHelpVars=function ()
            {
            err='';
            if ($('#starnamesle').val().length==0) err+="Please type in the name of the star";
            if ($('#countrysle').val().length==0) err+="\nName of the country missing";
            if ($('#youtubesle').val().length==0) err+="\nYoutube url missing";
            var url=$('#youtubesle').val();
            var matches = url.match(/^http:\/\/(?:www\.)?youtube.com\/watch\?(?=.*v=[\w-]+)(?:\S+)?$/);
            if (matches) {
                } else {
                err +="\nInvalid Youtube Url";
                }                
            if (err.length>0)
                {
                alert(err);
                return false;    
                }    
            <?php 
            if (isloggedin())
                {
                echo "return postPage('afrostar_class.php?app=help&func=addvideo',{starnamesle:$('#starnamesle').val(),countrysle:$('#countrysle').val(),youtubesle:encodeURI($('#youtubesle').val()),submit_addvideo:1});";    
                } else
                {
                echo "return true;";    
                }                     
            ?>
            }  
        </script>
        <form id='helpform' method="POST" action="http://www.veepiz.com/afrostar.php?app=help&amp;func=addvideo">
        <table cellpadding="2" cellspacing="3">
            <tr>
                <td><b>Africa Artist Name:</b></td>
                <td><input id='starnamesle' type="text" style='' name='starnamesle' style='-webkit-border-radius: 8px;-moz-border-radius: 8px;border-radius: 8px;width:450px'/></td>
            </tr>
            <tr>
                <td><b>Country:</b></td>
                <td><input id='countrysle' type="text" style='' name='countrysle' style='-webkit-border-radius: 8px;-moz-border-radius: 8px;border-radius: 8px;width:450'/></td>
            </tr>                
            <tr>
                <td><b>Youtube link:</b></td>
                <td><input id='youtubesle' type="text" style='' name='countrysle' style='-webkit-border-radius: 8px;-moz-border-radius: 8px;border-radius: 8px;width:450'/><br/>Example:<small style='font-size:8pt;color:#666666'>http://www.youtube.com/watch?v=vJyftjMOd2w</small></td>
            </tr>                
            <tr>
                <td colspan="2" align="center"><input type="submit" class="btn" onclick="return checkHelpVars();" name='submit_addvideo' value="Finish"></td>
            </tr>                
        </table>
        </form>

        <?php    
        $this->DisplayFooter();
        }   
    }

Answer 1

检查您的帖子数据，如果其中包含任何网址，则有可能在服务器中被阻止。

您应该替换您提交的网址中的某些字符，然后您需要在发布时转换回其原始形式。

Answer 2

我的解决方案：

听起来您没有对之前传递的 URL 进行 urlencode 编码
您将其嵌入到要传递到的脚本的 URL 中。

Answer 3

我意识到我为 Countrysle 定义了两次名称......所以我将其更改为这个，现在它可以工作[在表单内]

        <tr>
            <td><b>Country:</b></td>
            <td><input id='countrysle' type="text"  name='countrysle' style='-webkit-border-radius: 8px;-moz-border-radius: 8px;border-radius: 8px;width:250px'/></td>
        </tr>                
        <tr>
            <td><b>Youtube link:</b></td>
            <td><input id='youtubesle' type="text" name='youtubesle' style='-webkit-border-radius: 8px;-moz-border-radius: 8px;border-radius: 8px;width:250px'/><br/>Example:<small style='font-size:8pt;color:#666666'>http://www.youtube.com/watch?v=vJyftjMOd2w</small></td>
        </tr> 

Answer 4

您需要在遇到问题的字段的输入标记中添加 type= "text" 属性。还可以尝试在表单属性中使用 method= "post" 而不是 get，这也可能导致此问题。

Answer 5

1. 制作一个.htaccess文件
2. 将此行SecFilterEngine Off放入.htaccess文件中
3. 将此htaccess文件保留在root文件夹中

Answer 6

对于其他为此苦苦挣扎的人来说，绝对值得按照其他人的建议检查 $_POST 全局。

就我而言，由于我的无知，我的问题是我正在从我的 JS 发出 fetch() 请求。我print_r我的全局变量，但里面什么也没有。我发现这很奇怪，因为传出请求中的有效负载包含我需要的所有数据，并且还指定它是一个 POST 请求。

我过去曾使用过 AJAX，但在本例中不想使用 jQuery，因为它只是针对这一请求。

对于像我这样的情况并且想要使用 fetch() 对 PHP 脚本执行 POST 请求的人来说，使用 FormData() 接口。

Answer 7

令人难以置信的是，我发现如果我将帖子字符串从“空白表单网页”更改为“空白网页”，即省略技术词“表单”，表单将发布文本，而服务器不会抛出“禁止”消息！ ！