php - 某些情况下插入mysql时出现403错误(工作10次中的8次)

Question

我有两个文件用于在 mysql 数据库中提交(也更新)。第一个包含用于添加/编辑和删除操作的表单。我使用 $_GET 变量确定要执行的操作。提交表单后，我有第二个文件，其中包含查询。假设我想编辑一个类别。我获取类别的 ID 和我想要的操作(在“编辑”的情况下)并将其传递给 action.php(通过 URL)。然后action.php 完成它的工作并将所有需要的信息传递给commit.php(第二个文件)。

在测试服务器上一切正常。这就是我知道代码是如何工作的。

但是在客户端服务器上出现问题:

我在数据库中插入了 10 个类别(来自网站开发期间)。客户想要编辑这些类别。十分之八的情况下，他的编辑没有问题。仅对于两个类别，才会显示 403 错误。

我做了一些测试，看看这些类别有什么不同。首先我更改了其中一个的 ID - 没有帮助。然后我尝试查看我们的服务器上是否会出现问题 - 完全没有问题，一切正常。然后我尝试添加新类别以查看代码是否有效 - 我设法添加、编辑和删除新类别。

之后我尝试了这两个类别的不同名称，这就是一切都很奇怪的地方。

例如 - 第一个类别称为“某物、某物和某物设备”(类别名称有保加利亚语、英语和俄语)。当我输入“某物，某物和某物”时，它会被提交，当我输入“某物设备”时，它会被提交，“某物，某物和某物”也会被提交。整个短语给了我:

403 - Forbidden access to commit.php.

第二类的名称中也有“设备”一词。我对 mysql/php 有点陌生，我不知道问题是什么。

它是一个 .htaccess 文件吗(我检查过 - 目前没有 .htacces 文件)，它是我的代码吗(在我们的服务器/主机上测试 - 有效)，它是 mysql 中的一些保留字吗(出现问题在保加利亚语翻译中)还是完全在其他地方？为什么我会收到 403 错误而不是 php 错误(假设问题出在代码中)？

我正在发布来自action.php和commit.php的代码操作.php

if ($_GET['action'] == 'edit') {
        ?>
            <form action="commit.php?action=<?php echo $_GET['action']; ?>&id=<?php echo $_GET['id']; ?>" method="post">
                <?php
                    foreach($_configArr["langOption"] as $lang) 
                    { 
                        if ($lang == "BG") {    
                ?>
                        <div class="language"><?=$lang?></div>
                        <div class="itemTitle">Име на категорията</div>
                        <input type="text" name="name<?=$lang?>" value="<?=$catBG?>">
                        <div class="itemTitle">Описание на категорията</div>
                        <textarea name="desc<?=$lang?>"><?=$descBG?></textarea>
                <?php
                        }elseif($lang == "EN"){
                ?>
                        <div class="language"><?=$lang?></div>
                        <div class="itemTitle">Име на категорията</div>
                        <input type="text" name="name<?=$lang?>" value="<?=$catEN?>">
                        <div class="itemTitle">Описание на категорията</div>
                        <textarea name="desc<?=$lang?>"><?=$descEN?></textarea>
                <?
                        }elseif($lang == "RU"){
                ?>
                        <div class="language"><?=$lang?></div>
                        <div class="itemTitle">Име на категорията</div>
                        <input type="text" name="name<?=$lang?>" value="<?=$catRU?>">
                        <div class="itemTitle">Описание на категорията</div>
                        <textarea name="desc<?=$lang?>"><?=$descRU?></textarea>
                <?
                        }
                    }
                ?>
                <input type="submit" class="submit" name="submit" value="<?php echo $action ?>">
                </form>
<?
}
?>

提交.php

$id = $_GET['id'];

function test_data($data) {

    $data = trim($data);
    $data = stripslashes($data);
    $data = htmlspecialchars($data);

    return $data;
}

switch($_GET['action']){
    case 'add';
case 'edit':
                $nameBG = test_data($_POST['nameBG']);
                $nameEN = test_data($_POST['nameEN']);
                $nameRU = test_data($_POST['nameRU']);
                $descBG = test_data($_POST ['descBG']);
                $descEN = test_data($_POST ['descEN']);
                $descRU = test_data($_POST ['descRU']);
        $sqlCommit = "UPDATE Categories 
                    SET 
                        CatNameBG = ?,
                        CatNameEN = ?,
                        CatNameRU = ?,
                        CatDescriptionBG = ?,
                        CatDescriptionEN = ?,
                        CatDescriptionRU = ? 
                    WHERE 
                        CatId = ?";

        if($stmtCommit = $db -> prepare($sqlCommit)){

            $stmtCommit -> bind_param('ssssssi',
                                $nameBG, $nameEN, $nameRU, $descBG, $descEN, $descRU, $id);

        }else{
            echo "Error: " . $db->error;
        }

        break;

请记住，这些都是摘录，我对这些 Material 不熟悉。对于理解问题的一些帮助将非常感激。

Answer 1

403 响应代码由您的网络服务器返回。 PHP(你的脚本)生成 403 响应(我猜不会)，或者像 .htaccess 文件这样的 Web 服务器配置(我猜也不会)，或者基于你的特定请求的 Web 服务器本身。

所以检查你的网络服务器(apache？)日志文件。我猜想涉及到一些安全检查(例如 mod_security)，它会触发您的某些数据。