php curl詳細解析和常見大坑

1. 拿來先試試手

比如我們以著名的“測試網絡是否連接”的網站——百度為例，來嘗試下curl

// create curl resource

$ch = curl_init();

// set url

curl_setopt($ch, CURLOPT_URL, "baidu.com");

//return the transfer as a string

curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);

// $output contains the output string

$output = curl_exec($ch);

//echo output

echo $output;

// close curl resource to free up system resources

curl_close($ch);

?>

當你在本地環境瀏覽器打開這個php文件時，頁面出現的是百度的首頁，特麼我剛才輸入的“localhost”呢？

上面的代碼和註釋已經充分說明了這段代碼在幹啥。

$ch = curl_init()，創建了一個curl會話資源，成功返回一個句柄；

curl_setopt($ch, CURLOPT_URL, "baidu.com")，設置URL，不用說；

上面兩句可以合起來變一句$ch = curl_init("baidu.com")；

curl_setopt($ch, CURLOPT_RETURNTRANSFER, 0)這是設置是否將響應結果存入變量，1是存入，0是直接echo出；

$output = curl_exec($ch)執行，然後將響應結果存入$output變量，供下面echo；

curl_close($ch)關閉這個curl會話資源。

PHP中使用curl大致就是這麼一個形式，其中第二步，通過curl_setopt方法來設置參數是最複雜也是最重要的，感興趣可以去看官方的關於可設置參數的詳細參考，長地讓你看得想吐，還是根據需要熟能生巧吧。

小結一下，php中curl用法就是：創建curl會話 -> 配置參數 -> 執行 -> 關閉會話。

下面我們來看一些常用的情景，我們需要如何“打扮自己”（配置參數）才能正確“撩妹”（正確撩到服務器）。

2.GET和POST請求以及HTTPS協議處理

2.1 GET請求

我們以“在某網站github中搜索關鍵詞”為例

//通過curl進行GET請求的案例

// create curl resource

$ch = curl_init();

// set url

curl_setopt($ch, CURLOPT_URL, "https://github.com/search?q=react");

//return the transfer as a string

curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);

// $output contains the output string

$output = curl_exec($ch);

//echo output

echo $output;

// close curl resource to free up system resources

curl_close($ch);

?>

好像和之前那個例子沒啥差別，但這裡有2個可以提的點：

1.默認請求方式是GET，所以不需要顯式指定GET方式；

2.https請求，非http請求，可能有人在各個地方看到過HTTPS請求需要加幾行代碼繞過SSL證書的檢查等方式來成功請求到資源，但是這裡好像並不需要，原因是什麼？

The two Curl options are defined as:

CURLOPT_SSL_VERIFYPEER - verify the peer's SSL certificate

CURLOPT_SSL_VERIFYHOST - verify the certificate's name against host

They both default to true in Curl, and shouldn't be disabled unless you've got a good reason. Disabling them is generally only needed if you're sending requests to servers with invalid or self-signed certificates, which is only usually an issue in development. Any publicly-facing site should be presenting a valid certificate, and by disabling these options you're potentially opening yourself up to security issues.

即，除非用了非法或者自制的證書，這大多數出現在開發環境中，你才將這兩行設置為false以避開ssl證書檢查，否者不需要這麼做，這麼做是不安全的做法。

2.2 POST請求

那如何進行POST請求呢？為了測試，先在某個測試服務器傳了一個接收POST的腳本：

//testRespond.php

$phpInput=file_get_contents('php://input');

echo urldecode($phpInput);

?>

發送普通數據

然後在本地寫一個請求：