解決PHPCMS使用getJSON調用的地址方法無效

2024-09-10 07:16:13

字體：大中小

來源：轉載

供稿：網友

今天遇到一個getJSON的問題,回調函數一直無法執行,檢查了生成的json數據的格式絕對沒問題,getJSON的js語法也沒問題,但就是alert不出來傳回的數據,原來是phpcms的check_hash()函數對遠程調用的方法進行了安全驗證,方法名前沒public_的都不能通過,代碼如下:

/**

* 檢查hash值，驗證用戶數據安全性

*/

final private function check_hash() {

if(preg_match('/^public_/', ROUTE_A) || ROUTE_M =='admin' && ROUTE_C =='index' || in_array(ROUTE_A, array('login'))) {

  return true;

}

if(isset($_GET['pc_hash']) && $_SESSION['pc_hash'] != '' && ($_SESSION['pc_hash'] == $_GET['pc_hash'])) {

  return true;

} elseif(isset($_POST['pc_hash']) && $_SESSION['pc_hash'] != '' && ($_SESSION['pc_hash'] == $_POST['pc_hash'])) {

  return true;

} else {

  showmessage(L('hash_check_false'),HTTP_REFERER);

}

}

phpcms給函數進行了hash驗證,因此,現在方法是這樣寫的,代碼如下:

public function public_mobile_getjson_ids() {//publc是后來加上去的

$modelid = intval($_GET['modelid']);

$id = intval($_GET['id']);

$this->db->set_model($modelid);

$tablename = $this->db->table_name;

$this->db->table_name = $tablename.'_data';

$r = $this->db->get_one(array('id'=>$id),'mobile_type');

if($r['mobile_type']) {

  $relation = str_replace('|', ',', $r['mobile_type']);

  $relation = trim($relation,',');

  $where = "id IN($relation)";

  $infos = array();

  $this->mobile_db = pc_base::load_model ( 'mobile_type_model' );

  $datas = $this->mobile_db->select($where,'id,type_name');

  //$this->db->table_name = $tablename;

  //$datas = $this->db->select($where,'id,title');

  foreach($datas as $_v) {//開源軟件:Vevb.com

   $_v['sid'] = 'v'.$_v['id'];

   if(strtolower(CHARSET)=='gbk') $_v['type_name'] = iconv('gbk', 'utf-8', $_v['type_name']);

   $infos[] = $_v;

  }

  echo json_encode($infos);

}

}

js部分的getJSON是這樣寫的,代碼如下:

//顯示添加機型

function show_mobiletype(modelid,id) {

$.getJSON("?m=content&c=content&a=public_mobile_getjson_ids&modelid="+modelid+"&id="+id, function(json){

  var newrelation_ids = '';

  if(json==null) {

   alert('沒有添加相www.111cn.net關文章');

   return false;

  }

  $.each(json, function(i, n){

   newrelation_ids += "<li id='"+n.sid+"'>·<span>"+n.type_name+"</span><a href='javascript：;' class='close' onclick="remove_relation('"+n.sid+"',"+n.id+")"></a></li>";

  });

  $('#mobile_type_text').html(newrelation_ids);

});

}