[B! web制作][JSON] iwwのブックマーク

iww id:iww

web制作とJSONに関するiwwのブックマーク (4)

生PHPで application/jsonで送られたデータを取得したい - かもメモ
Content-Type application/json で送られてくるデータを生 PHP で取得する場合のメモフレームワーク使ってたら、この方法を使うことは無さそうだけど、メモとして… こんな感じのフロントから送られるデータを扱いたい const data = { em ail: 'example@example.com', password: 'password', } await axios.post(API, data, { headers: { 'Content-Type': 'application/json', }, }); Content-Type: application/json で送られたデータは $_POST では上手く取得できません。生PHP で json で送られたデータを取得するには file_get_contents('php://input') を使う
iww 2022/06/15
JSON

php

web制作
リンク
[PHP]POSTされたJSONデータを受け取る方法 - D-NET
PHP側でAPIを作成して、JSONデータをPOSTしたときにPOSTしたデータが$_POSTで受け取れなかったのでメモ。 $_POST 公式によると$_POSTで受け取れるのは、「HTTP Content-Type」が下記の場合です。 application/x-www-form-urlencoded or multipart/form-data ということで、application/jsonは$_POSTでは受け取れませんでした。 PHPにPOSTされたJSONをデータとして使用する方法実際にPOSTされたデータの取り出し方です。 // get raw data from the request $json = file_get_contents('php://input'); // Converts json data into a PHP object $data = json_
iww 2022/06/15
php

web制作

JSON
リンク
大量のデータをpostしたら一部のデータがサーバ側に渡らない... - エンジニア的な技術的なブログ
postしてるはずなんだけど、データが途中で切れて、サーバ側に渡らない現象が発生！たぶん、phpの設定だろうとあたりを付けて調べたところ答えは、php.iniの max_input_vars の設定値。この設定値以上の要素数の配列は渡せないらしい。ちなみにapacheのエラーログみたら、、こんなんが Warning: Unknown: Input variables exceeded 1000. To increase the limit change max_input_vars in php.ini. in Unknown on line 0, referer: http://localhost/exchange/admin/pro/test.php? ぐぅ。
iww 2017/02/28
max_input_vars

JSON

php

設定

バグ

web制作

グッジョブ
リンク
JSONをvbscriptとして読み込ませるJSONハイジャック(CVE-2013-1297)に注意
はせがわようすけ氏のブログエントリ「機密情報を含むJSONには X-Content-Type-Options: nosniff をつけるべき」にて、巧妙な罠を仕掛けることにより、別ドメインのJSONデータをvbscriptとして読み込み、エラーハンドラ経由で機密情報を盗み出すという手法が紹介されました。これは、IEの脆弱性CVE-2013-1297を悪用したもので、MS13-037にて解消されていますが、MS13-037はIE6～IE8が対象であり、IE9以降では解消されていません。また、MS13-037を適用いていないIE6～IE8の利用者もしばらく残ると考えられることから、この問題を詳しく説明致します。サイト側の対策の参考にして下さい。問題の概要 JSON形式のデータは、通常はXMLHttpRequestオブジェクトにより読み出しますが、攻撃者が罠サイトを作成して、vbscript
iww 2013/05/20
JSON

IE

javascript

セキュリティ

web制作
リンク
1