function.file-get-contents - 无法打开流

Question

可能的重复：
带有查询字符串的file_get_contents

我正在使用 file_get_contents 函数，但虽然返回正确的输出，但仍然显示此错误：

Warning: file_get_contents(secure/validate.php?cardnumber=1234567) [function.file-get-contents]: failed to open stream: No error in ...

该场景是卡号验证，在 validatecard.php 中有一个简单的 if 语句：

if (isset($_GET['cardnumber']) && ($_GET['cardnumber'] == "12345")) {
    echo "OK";
} else {
    echo "INVALID CARD";
}

我的代码是：

$cardnumber = $_POST["cardnumber"];
$url = "secure/validate.php?cardnumber=" . $cardnumber;
if (file_get_contents($url) != "OK"){
    $order_error_msg = "Invalid card number";
} else { ....

可能是什么问题？

Answer 1

嗯，看来你没有在 php.ini 中设置 allowed_url_fopen @Gordon 是正确的，这不是 url_fopen 问题。它实际上失败了，因为在本地文件上使用 file_get_contents 实际上会获取该文件的代码，而不是运行该文件的 PHP 处理结果。为了让它按照你想要的方式工作，你需要通过在 url 前面添加“https://localhost/”来访问 apache/PHP，并启用allow_url_fopen。

但这看起来也是一段非常令人担忧的代码；您应该尽可能少地使用代码中的 CC 编号。通过在获取字符串上使用 file_get_contents 和卡号，就可以将该号码记录在某处。

更安全的实现如下所示：

validatecard.php

function checkCard($card) {
  if ($card == "12345")) {
      return "OK";
  } else {
      return "INVALID CARD";
  }
}

然后在您的主代码中：

include('secure/validatecard.php');

$cardnumber = $_POST["cardnumber"];
if (checkCard($cardnumber) != "OK"){
    $order_error_msg = "Invalid card number";
} else { ....

这样您的 checkCard 函数就更可重用，并且您不必如此频繁地传递卡号。

如果您决定使用 file_get_contents 方法并点击 https://localhost/secure/validatecard.php? card=12345 那么信用卡号将会以纯文本形式记录在您的 apache 访问日志中。这已经接近刑事疏忽了，不要这样做。

另外，根据戈登的建议，请确保您始终使用 https。

您可以考虑聘请具有编写购物车/结帐经验的承包商。做好这些事情很重要，如果您没有经验，这些事情可能会以微妙的方式变得不安全。

Answer 2

您确定您的 php.ini 配置允许打开网址吗？

您也可以使用 phpinfo() 进行检查并搜索 allow_url_fopen

，作为另一张海报 注意到，使用 GET 来做这种事情并不是很理想（阅读：真的真的很糟糕）。如果您热衷于向另一个页面发出请求，而不是使用文件（例如，如果该其他页面不在您的服务器上），请尝试使用 cURL 并执行 POST 请求