在 C++ 中使用 libcurl应用程序从 .INI 文件中的值发送 POST 数据

Question

因此，我有一个 C++ 应用程序，它从 settings.INI 文件中的键获取值，使用 libcurl 访问 PHP 页面，发布该数据，并且它应该返回一些不同的数据。

除了从 INI 文件中获取数据之外，它确实有效。如果我明确输入 libcurl 的 POSTFIELDS 选项（ei: "Serial=454534" ，而不是存储从我的文件检索的数据的变量）。

这是一些代码..
PHP：

<?
include("DBHeader.inc.php");
$Serial= $_POST['Serial'];

$sql = "SELECT * FROM `LockCodes` WHERE `sLockCode`=\"$Serial\"";
$RS=mysql_query($sql, $SQLConn);
$num_rows=mysql_num_rows($RS);

if ($num_rows>0)
{
      while ($row = mysql_fetch_array($RS))
  {
       echo $row['iLockCodeID'];
  }
}
else
{
  echo "...";
}


?>

C++ 代码片段：

TCHAR szKeyValue[36];
GetPrivateProfileString(_T("Test"), _T("LockCode"), _T(""), szKeyValue, 36, _T("C:\\Test\\Settings.INI"));

CString sLockCode = szKeyValue;
CURL *curl;
CURLcode res;
CString Serial = _T("Serial=") + sLockCode;
string LCID;

curl_global_init(CURL_GLOBAL_ALL);

curl = curl_easy_init();
if (curl)
{
    curl_easy_setopt(curl, CURLOPT_URL, "http://regserver2.nyksys.com/GetLCID.php");
    curl_easy_setopt(curl, CURLOPT_POSTFIELDS, Serial);
    res = curl_easy_perform(curl);
    curl_easy_setopt(curl, CURLOPT_WRITEFUNCTION, &writeCallback);
    curl_easy_setopt(curl, CURLOPT_VERBOSE, 1L);
    res = curl_easy_perform(curl);

    if (data == _T("..."))
    {
        data = "0";
        AfxMessageBox("Invalid Serial Number");
        exit(0);
    }

我的 Settings.INI 采用标准格式。

[Test]
LockCode=1D4553C7E7228E462DBAAE267977B7CDED8A

发生的情况是，每当我使用变量“Serial”而不是键入它时，PHP 页面都会返回“...”而不是所需的结果。

我觉得我错过了一些明显的东西。任何帮助将非常感激。

Answer 1

我猜测您已经定义了 _UNICODE，这意味着 TCHAR 是 wchar_t，CString 是 CStringT< ;wchar_t>，以及代码：

curl_easy_setopt(curl, CURLOPT_POSTFIELDS, Serial);

当函数需要窄字符字符串时，实际上将宽字符字符串传递给 curl_easy_setopt()。如果您的计算机是 Little Endian，则 curl_easy_setopt() 会将参数解释为字符串 "S\x00e\x00r\x00i\x00...（在 Big Endian 计算机上） ，它是 "\x00S\x00e\x00r\x00i...) 并且因为 curl_easy_setopt() 会当CURLOPT_POSTFIELDSIZE未设置时使用strlen()，在小端机器上整个POST请求体是S。例如，请参阅 http://codepad.org/JE2MYZfU

您需要做的是使用窄字符字符串：

#define ARRAY_LEN(arr_id) ((sizeof (arr_id))/(sizeof ((arr_id)[0])))

char szKeyValue[36];
GetPrivateProfileStringA("Test", "LockCode", "", szKeyValue, ARRAY_LEN(szKeyValue), "C:\\Test\\Settings.INI");

CURL *curl;
CURLcode res;
CStringT<char> Body = CStringT<char>("Serial=") + szKeyValue;
string LCID;

curl_global_init(CURL_GLOBAL_ALL);

curl = curl_easy_init();
if (curl)
{
    curl_easy_setopt(curl, CURLOPT_URL, "http://regserver2.nyksys.com/GetLCID.php");
    curl_easy_setopt(curl, CURLOPT_POSTFIELDS, Body);
    res = curl_easy_perform(curl);
    curl_easy_setopt(curl, CURLOPT_WRITEFUNCTION, &writeCallback);
    curl_easy_setopt(curl, CURLOPT_VERBOSE, 1L);
    res = curl_easy_perform(curl);
//...

此外，您的 PHP 脚本看起来很容易受到 SQL 注入的攻击。

编辑：还有一件事。您是否将 CURLOPT_POST 设置为 1？

    curl_easy_setopt(curl, CURLOPT_POST, 1);