CURL实现模拟登录接口并获取购物车数据

古城微笑少年丶 2022-03-26 06:44 176阅读 0赞

一，curl的概念和使用curl扩展模拟发送post，get数据和实现模拟登陆  
开启curl的步骤  
1phpinfo检测  
2打开php.ini文件，搜索php\_curl.dll，找到后删除前面的‘;’,重启Apache  
3如果测试还是找不到curl扩展，就将PHP目录下的ext目录下的php\_curl.dll,php目录下的libeay32.dll,php5ts.dll,ssleay32.dll拷贝至c:/windows/system32下，重启Apache  
1，curl的概念  
Linux curl是一个利用url规则在命令行下工作的传输工具。  
它支持文件的上传和下载，所以是综合的传输工具，但按照传统，习惯称curl为下载工具。  
官方定义：使用url语法传输数据的命令行工具。

Curl是客户端向服务器请求资源的工具。  
2，实现curl常用的函数  
curl\_init（），curl\_setopt（），curl\_exec（），curl\_errno（）  
curl\_init：初始化一个curl会话  
curl\_setopt：为一个curl设置会话参数  
curl\_exec：执行一个curl会话  
curl\_close：关闭一个curl会话  
curl\_errno：返回一个包含当前会话错误信息的数字编号。

curl\_copy\_handle — 拷贝一个curl连接资源的所有内容和参数  
curl\_error — 返回一个包含当前会话错误信息的字符串  
curl\_getinfo — 获取一个curl连接资源句柄的信息  
curl\_multi\_add\_handle — 向curl批处理会话中添加单独的curl句柄资源  
curl\_multi\_close — 关闭一个批处理句柄资源  
curl\_multi\_exec — 解析一个curl批处理句柄  
curl\_multi\_getcontent — 返回获取的输出的文本流  
curl\_multi\_info\_read — 获取当前解析的curl的相关传输信息  
curl\_multi\_init — 初始化一个curl批处理句柄资源  
curl\_multi\_remove\_handle — 移除curl批处理句柄资源中的某个句柄资源  
curl\_multi\_select — Get all the sockets associated with the cURL extension, which can then be “selected”  
curl\_setopt\_array — 以数组的形式为一个curl设置会话参数  
curl\_version — 获取curl相关的版本信息  
curl\_init()函数的作用初始化一个curl会话，curl\_init()函数唯一的一个参数是可选的，表示一个url地址。  
curl\_exec()函数的作用是执行一个curl会话，唯一的参数是curl\_init()函数返回的句柄。  
curl\_close()函数的作用是关闭一个curl会话，唯一的参数是curl\_init()函数返回的句柄。  
3，curl\_setopt下的常量  
CURLOPT\_URL;需要获取的url地址，也可以在curl\_init（）初始化会话的时候设置  
CURLOPT\_POST;TRUE时会发送post请求  
CURLOPT\_HEADER;启用时会将头文件的信息作为数据流输出  
CURLOPT\_POSTFIELDS;全部数据使用http协议中的post操作来发送  
CURLOPT\_USERAGENT;在http请求中包含一个‘User-Agent:’头的字符串。  
CURLOPT\_REFERER;在http请求中包含一个‘referer’头的字符串。  
CURLOPT\_COOKIE;设定http请求中‘cookie：’部分的内容。多个cookie用分号分割，分号后带一个空格（如：”fruit=apple; colour=red”）。  
CURLOPT\_TIMEOUT;允许curl函数执行的最长秒数。  
4，使用curl扩展模拟发送post，get数据和实现模拟登陆  
使用curl可以仿造http的请求，向目标服务器或者是目标ip发送数据，进行操作  
1）使用PHP操作curl向某个接口上发送get请求  
2）使用PHP操作curl向某个接口上发送post请求  
课下查的东西  
Urlencode  
SMS  
3）模拟登陆

二，使用restful规范实现后台系统调用接口优化  
Restful：一种接口规范  
良好的符合‘restful风格’的url设计，可以让web接口的功能和整体结构更加清晰，仅仅通过url就能方便的推测出来接口是做什么的，以及多个资源之间关联性。  
Rest是一种针对网络应用的设计和开发方式，可以降低开发的复杂性，提供系统的可伸缩性，restful接口的实现比不可少的便是路由的运用。  
启用路由：在Application\\Common\\Conf\\config.php里开启路由，‘URL\_ROUTER\_ON’=>true,设置路由规则，在模块的配置文件中使用URL\_ROUTE\_RULES参数进行配置，配置格式是一个数组，每个元素都代表一个路由规则，例如：  
‘URL\_ROUTE\_RULES’=>array(  
‘news/:id’=>’index/index’,  
)  
Restful 是一种设计风格而不是标准，比如一个接口原本是这样的  
[http://www.test.com/user/view/id/1表示获取id为1的用户信息，如果使用使用restful风格，可以变成这样：http://www.test.com/user/1][http_www.test.com_user_view_id_1_id_1_restful_http_www.test.com_user_1]  
可以很明显的看出，这样做的好处：  
1，更简洁的url  
2，不暴露内部代码结构，更安全  
三，命令行下curl的安装和使用  
1，下载官网：[https://curl.haxx.se/download.html][https_curl.haxx.se_download.html]  
下载合适的版本  
2，解压文件，找到bin子目录（bin即二进制文件，又称可执行文件）

进入curl的bin目录  
Curl [www.baidu.com][] 获取一个网页的document  
Curl [www.baidu.com][] \-v :显示更为详细的信息  
Curl [www.baidu.com][] \-i：除了document外，还可以获取头信息  
Curl [www.baidu.com][] \-I：仅头信息，无document

curl常用命令  
\-a/–append 上传文件时，附加到目标文件  
\-A/–user-agent 设置用户代理发送给服务器

*  anyauth 可以使用“任何”身份验证方法  
    \-b/–cookie <name=string/file> cookie字符串或文件读取位置
 *  basic 使用HTTP基本验证  
    \-B/–use-ascii 使用ASCII /文本传输  
    \-c/–cookie-jar 操作结束后把cookie写入到这个文件中  
    \-C/–continue-at 断点续转  
    \-d/–data HTTP POST方式传送数据  
    –data-ascii 以ascii的方式post数据  
    –data-binary 以二进制的方式post数据  
    –negotiate 使用HTTP身份验证  
    –digest 使用数字身份验证  
    –disable-eprt 禁止使用EPRT或LPRT  
    –disable-epsv 禁止使用EPSV  
    \-D/–dump-header 把header信息写入到该文件中  
    –egd-file 为随机数据(SSL)设置EGD socket路径  
    –tcp-nodelay 使用TCP\_NODELAY选项  
    \-e/–referer 来源网址  
    \-E/–cert <cert\[:passwd\]> 客户端证书文件和密码 (SSL)  
    –cert-type 证书文件类型 (DER/PEM/ENG) (SSL)  
    –key 私钥文件名 (SSL)  
    –key-type 私钥文件类型 (DER/PEM/ENG) (SSL)  
    –pass 私钥密码 (SSL)  
    –engine 加密引擎使用 (SSL). “–engine list” for list  
    –cacert CA证书 (SSL)  
    –capath CA目录 (made using c\_rehash) to verify peer against (SSL)  
    –ciphers SSL密码  
    –compressed 要求返回是压缩的形势 (using deflate or gzip)  
    –connect-timeout 设置最大请求时间  
    –create-dirs 建立本地目录的目录层次结构  
    –crlf 上传是把LF转变成CRLF  
    \-f/–fail 连接失败时不显示http错误  
    –ftp-create-dirs 如果远程目录不存在，创建远程目录  
    –ftp-method \[multicwd/nocwd/singlecwd\] 控制CWD的使用  
    –ftp-pasv 使用 PASV/EPSV 代替端口  
    –ftp-skip-pasv-ip 使用PASV的时候,忽略该IP地址  
    –ftp-ssl 尝试用 SSL/TLS 来进行ftp数据传输  
    –ftp-ssl-reqd 要求用 SSL/TLS 来进行ftp数据传输  
    \-F/–form <name=content> 模拟http表单提交数据  
    \-form-string <name=string> 模拟http表单提交数据  
    \-g/–globoff 禁用网址序列和范围使用\{\}和\[\]  
    \-G/–get 以get的方式来发送数据  
    \-h/–help 帮助  
    \-H/–header  自定义头信息传递给服务器  
    –ignore-content-length 忽略的HTTP头信息的长度  
    \-i/–include 输出时包括protocol头信息  
    \-I/–head 只显示文档信息  
    从文件中读取-j/–junk-session-cookies忽略会话Cookie
 *  界面指定网络接口/地址使用
 *  krb4 <级别>启用与指定的安全级别krb4  
    \-j/–junk-session-cookies 读取文件进忽略session cookie  
    –interface 使用指定网络接口/地址  
    –krb4 使用指定安全级别的krb4  
    \-k/–insecure 允许不使用证书到SSL站点  
    \-K/–config 指定的配置文件读取  
    \-l/–list-only 列出ftp目录下的文件名称  
    –limit-rate 设置传输速度  
    –local-port 强制使用本地端口号  
    \-m/–max-time 设置最大传输时间  
    –max-redirs 设置最大读取的目录数  
    –max-filesize 设置最大下载的文件总量  
    \-M/–manual 显示全手动  
    \-n/–netrc 从netrc文件中读取用户名和密码  
    –netrc-optional 使用 .netrc 或者 URL来覆盖-n  
    –ntlm 使用 HTTP NTLM 身份验证  
    \-N/–no-buffer 禁用缓冲输出  
    \-o/–output 把输出写到该文件中  
    \-O/–remote-name 把输出写到该文件中，保留远程文件的文件名  
    \-p/–proxytunnel 使用HTTP代理  
    –proxy-anyauth 选择任一代理身份验证方法  
    –proxy-basic 在代理上使用基本身份验证  
    –proxy-digest 在代理上使用数字身份验证  
    –proxy-ntlm 在代理上使用ntlm身份验证  
    \-P/–ftp-port  使用端口地址，而不是使用PASV  
    \-Q/–quote 文件传输前，发送命令到服务器  
    \-r/–range 检索来自HTTP/1.1或FTP服务器字节范围  
    –range-file 读取（SSL）的随机文件  
    \-R/–remote-time 在本地生成文件时，保留远程文件时间  
    –retry 传输出现问题时，重试的次数  
    –retry-delay 传输出现问题时，设置重试间隔时间  
    –retry-max-time 传输出现问题时，设置最大重试时间  
    \-s/–silent静音模式。不输出任何东西  
    \-S/–show-error 显示错误  
    –socks4 <host\[:port\]> 用socks4代理给定主机和端口  
    –socks5 <host\[:port\]> 用socks5代理给定主机和端口  
    –stderr  
    \-t/–telnet-option <OPT=val> Telnet选项设置  
    –trace 对指定文件进行debug  
    –trace-ascii Like --跟踪但没有hex输出  
    –trace-time 跟踪/详细输出时，添加时间戳  
    \-T/–upload-file 上传文件  
    –url Spet URL to work with  
    \-u/–user <user\[:password\]>设置服务器的用户和密码  
    \-U/–proxy-user <user\[:password\]>设置代理用户名和密码  
    \-v/–verbose  
    \-V/–version 显示版本信息  
    \-w/–write-out \[format\]什么输出完成后  
    \-x/–proxy <host\[:port\]>在给定的端口上使用HTTP代理  
    \-X/–request 指定什么命令  
    \-y/–speed-time 放弃限速所要的时间。默认为30  
    \-Y/–speed-limit 停止传输速度的限制，速度时间’秒  
    \-z/–time-cond 传送时间设置  
    \-0/–http1.0 使用HTTP 1.0  
    \-1/–tlsv1 使用TLSv1（SSL）  
    \-2/–sslv2 使用SSLv2的（SSL）  
    \-3/–sslv3 使用的SSLv3（SSL）  
    –3p-quote like -Q for the source URL for 3rd party transfer  
    –3p-url 使用url，进行第三方传送  
    –3p-user 使用用户名和密码，进行第三方传送  
    \-4/–ipv4 使用IP4  
    \-6/–ipv6 使用IP6  
    \-\#/–progress-bar 用进度条显示当前的传送状态

[http_www.test.com_user_view_id_1_id_1_restful_http_www.test.com_user_1]: http://www.test.com/user/view/id/1%E8%A1%A8%E7%A4%BA%E8%8E%B7%E5%8F%96id%E4%B8%BA1%E7%9A%84%E7%94%A8%E6%88%B7%E4%BF%A1%E6%81%AF%EF%BC%8C%E5%A6%82%E6%9E%9C%E4%BD%BF%E7%94%A8%E4%BD%BF%E7%94%A8restful%E9%A3%8E%E6%A0%BC%EF%BC%8C%E5%8F%AF%E4%BB%A5%E5%8F%98%E6%88%90%E8%BF%99%E6%A0%B7%EF%BC%9Ahttp://www.test.com/user/1
[https_curl.haxx.se_download.html]: https://curl.haxx.se/download.html
[www.baidu.com]: http://www.baidu.com