PHP無需查詢即可獲取URL

Question

我試圖從使用jQuery和PHP（作為代理）的服務中獲取。

這是我的PHP，用於獲取JSON。

<?php 

    if (!isset($_GET['url'])) die();
    $url =  urldecode($_GET['url']);
    $url = 'http://' . str_replace('http://', '', $url);
    echo file_get_contents($url);

 ?>

使用JS來處理數據（抱歉，必須刪除密鑰）：

var api ='proxy.php?url=http://api.buycraft.net/v3?secret=MY-SECRET-KEY&action=payments';

$.getJSON(api, function(data){
     $.each(data, function(i, donor){
       console.log(donor);
     });
}); 

因此，轉到proxy.php?url=http://api.buycraft.net/v3?secret=MY-SECRET-KEY&action=payments僅返回以下內容：

{"code":100,"payload":[]}

但是，如果我直接訪問JSON，則可以看到所需的數據

{
"code": 0,
"payload": [
{
"time": 1349661897,
"packages": [
"49381"
],
"ign": "notch",
"price": "15.99",
"currency": "USD"
}

例如。

而且我知道這是因為php刪除了?action=payments查詢。 即使我使用& 代替& 。 那么有沒有一種方法可以防止PHP從URL中刪除查詢？

Answer 1

將API密鑰保留在您的php中，出於明顯的安全原因，請勿將其公開給javascript的客戶端。 您也可以將整個URL（ proxy.php ）存儲在php配置中。

還應實現使用CURL檢索數據。 允許進行一些錯誤處理，以便在API不可用時可以將信息發送回客戶端

Answer 2

嘗試從后端PHP腳本中刪除它：

$url =  urldecode($_GET['url']);

PHP將自動為您執行該操作。