如何在 codeigniter 中获得 $_POST 完整值而不对其进行任何清理操作？

Question

我在 codeigniter 中有一个类似这样的控制器：

class ABC extends MX_Controller {
  ...
  ...
  ...
   .
   .
   .
  ...
  ...

  public function getTestPostData(){
    print_r($_POST);
  }
}

在 getTestPostData 中，当我打印 $_POST 时，我需要完整的 $_POST 数据，而不进行任何类型的清理。我无法在 config.php 中设置 $config['global_xss_filtering'] = FALSE;

我该如何实现？

编辑：

在发布数据中，我发送一些带有一些

我希望现在问题已经清楚了。

Answer 1

试试这个，在我的测试中，即使在完全取消 $_POST 后它仍然有效。

public function getTestPostData()
{
    $post_data = explode( "&", file_get_contents('php://input') );
    $result = array();

    foreach( $post_data as $post_datum ) {
        $pair = explode("=", $post_datum );

        $result[urldecode($pair[0])] = urldecode($pair[1]);
    }

    print_r( $result );
}

Answer 2

你不能设置 $config['global_xss_filtering'] = FALSE;在 config.php 中？

那么如果你无法访问 core/input.php 类
并从中删除 _POST

function _sanitize_globals()
{
    // It would be "wrong" to unset any of these GLOBALS.
    $protected = array('_SERVER', '_GET', '_POST', '_FILES', '_REQUEST', 
                        '_SESSION', '_ENV', 'GLOBALS', 

或将 var $xss_clean 更改为 false ，

    function get_post($index = '', $xss_clean = FALSE)
{
    if ( ! isset($_POST[$index]) )
    {
        return $this->get($index, false); //here
    }

这样您就无法查看未过滤的帖子

 print_r($_POST);
print_r( $this->input->post() )

数据

Answer 3

如果您有 CI v. 2+，请尝试以下操作：

创建一个扩展 CI_Security 的新核心文件并覆盖 xss_clean 函数，如下所示：

class MY_Security extends CI_Security {

    public function xss_clean($str, $is_image = FALSE)
    {
      return $str;
    }
}

编辑： 我刚刚测试了这个，它作品。供参考。