Redirection PHP avec paramètres Post

Vous pouvez en-tête rediriger une requête POST, et inclure les informations POST. Cependant, vous devez explicitement retourner le code de statut HTTP 307. Les navigateurs traitent 302 comme une redirection avec pour obtenir, ignorant la méthode originale. Ceci est noté explicitement dans la documentation HTTP:

• https://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html#sec10.3.8

pratiquement, cela signifie que dans PHP vous devez définir le code d'état avant la redirection emplacement:

    header('HTTP/1.1 307 Temporary Redirect');
    header('Location: anotherpage.php');

cependant, notez que selon la spécification HTTP, l'agent utilisateur doit demander à l'utilisateur s'il est ok de resoummettre les informations POST à la nouvelle URL. En termes pratiques, Chrome ne demande pas, et Safari non plus, mais Firefox présentera à l'utilisateur une boîte popup confirmant la redirection. En fonction de vos contraintes d'exploitation, peut-être que c'est correct, bien que dans un cas d'utilisation générale, il a certainement le potentiel de causer de la confusion pour les utilisateurs finaux.

cela peut être fait en utilisant php cUrl lib.

Cochez cette http://www.askapache.com/htaccess/sending-post-form-data-with-php-curl.html

Merci, Sourabh

Stockez vos données dans une session puis utilisez GET.

Non. Vous ne pouvez pas faire la redirection de l'en-tête avec POST. Vous avez 2 options,

1. vous pouvez utiliser GET à la place si la destination accepte POST ou GET.
2. nous ajoutons un bouton dans les rares cas où le Javascript est désactivé.

Voici un exemple,

<noscript>
<div>
<input type="submit" value="Continue"/>
</div>
</noscript>

cela affichera un bouton continuer si Javascript est désactivé afin que l'utilisateur puisse cliquer pour continuer.

c'est possible. Dans cette situation, j'utiliserais cURL:

$url = 'http://domain.com/get-post.php';


foreach($_GET as $key=>$value) { 
  $fields_string .= $key.'='.$value.'&'; 
}
rtrim($fields_string,'&');

//open connection
$ch = curl_init();

//set the url, number of POST vars, POST data
curl_setopt($ch,CURLOPT_URL,$url);
curl_setopt($ch,CURLOPT_POST,count($fields));
curl_setopt($ch,CURLOPT_POSTFIELDS,$fields_string);

//execute post
$result = curl_exec($ch);

//close connection
curl_close($ch);

comme exemple de ce que @Charles indique, voici un formulaire d'achat php PayPal qui fonctionne:

1. Vérifie l'entrée avec javascript. Si OK, il le soumet, sinon il affiche une alerte.
2. Vérifie l'entrée avec php. Si OK, il crée les en-têtes de redirection et se débarrasse du corps HTML, sinon il affiche à nouveau la même forme.

Remarque:

1. les Inputs doivent être revérifiés sur le serveur, car les inputs d'un navigateur peuvent être négativement manipuler.
2. aucun HTML ne peut être sorti avant les commandes d'en-tête, car elles seront ignorées avec un avertissement php.
3. Javascript peut seulement vérifier les entrées pour les valeurs valides, mais sans AJAX, ne sera pas en mesure de vérifier le serveur pour ce que l'utilisateur veut avant la soumission. Par conséquent, cette méthode est le processus complet non-javascript.
4. aucun HTML n'est nécessaire si la cible de redirection (comme PayPal) ne traite que les données POST. Cibles pour les humains font, de sûr!
5. malheureusement, 4 signifie que vous ne pouvez pas envoyer juste un sous-ensemble ou même un autre ensemble complet de valeurs à la nouvelle url, et que la page cible traite les données POST ouvertes dans le utilisateur. Vous ne pouvez pas faire cela en manipulant le tableau $_POST (il semble être juste une copie PHP des données réelles). Peut-être que quelqu'un sait comment modifier le véritable jeu de données POST?
6. à partir de 5, il n'y a aucune possibilité de recueillir des informations privées sur forme originale, et juste envoyer uniquement les informations de paiement sur le formulaire à PayPal ou qui que ce soit, via le navigateur de l'utilisateur pour leur approbation explicite de paiement. Cela signifie QU'AJAX est nécessaire pour le faire par en utilisant deux formulaires, l'un contenant les informations privées sans bouton, et l'autre forme avec le bouton D'Achat PayPal qui utilise AJAX pour soumettre l'autre forme, et, selon le résultat, soumettre sa propre forme. Vous pouvez utiliser les champs que PayPal n'utilise pas, mais ils sont toujours on a l'info, et on ne sait pas ce qu'ils ont le chalutage de plus de données du formulaire soumis.
7. plutôt que D'utiliser AJAX comme en 6, il serait beaucoup plus simple d'avoir 3 versions du formulaire:
   1. initiale pour saisir les données privées.
   2. en cas de problème, présenter de nouveau le formulaire avec les données soumises et l'indication de données incorrectes ou problème d'arrière-plan.
   3. si OK, un formulaire PayPal, soumis automatiquement par javascript à le bas de la page (le formulaire.soumettre (), ou une demande de soumettre manuellement par un bouton si aucun JavaScript.

<?php
 // GET POST VARIABLES, ELSE SET DEFAULTS
 $sAction=(isset($_POST['action'])?$_POST['action']:'');
 $nAmount=(int)(isset($_POST['action'])?$_POST['amount']:0);

 // TEST IF AMOUNT OK
 $bOK=($nAmount>=10);

 /*
 TYPICAL CHECKS:
 1. Fields have valid values, as a backup to the javascript.
 2. Backend can fulfil the request.
    Such as whether the requested stock item or appointment is still available,
    and reserve it for 10-15 minutes while the payment goes through.
 If all OK, you want the new URL page, such as PayPal to open immediately.
 */

 // IF OK
 if($bOK){
  // CHANGE HEADER TO NEW URL
  $sURL='https://www.paypal.com/cgi-bin/webscr';
  header('HTTP/1.1 307 Temporary Redirect');
  header('Location: '.$sURL);
 }
?>
<!DOCTYPE html>
<html>
 <head>
  <meta content="text/html; charset=utf-8" http-equiv="Content-Type">
  <title>Sample post redirection</title>
 </head>

 <body>
<?php
 // IF NO ACTION OR NOT OK
 if(($sAction=='')||!$bOK){
?>
  <h1>Sample post redirection</h1>
  <p>Throw money at me:</p>
  <form name="pp" action="<?=$_SERVER['REQUEST_URI']?>" method="post" onsubmit="check_form(this)">
<!--   <input type="hidden" name="amount" value="<?=$nAmount?>" /> -->
   <input type="hidden" name="business" value="paypal.email@yourdomain.com" />
   <input type="hidden" name="cmd" value="_xclick" />
   <input type="hidden" name="lc" value="AU" />
   <input type="hidden" name="item_name" value="Name of service" />
   <input type="hidden" name="item_number" value="service_id" />
   <input type="hidden" name="currency_code" value="AUD" />
   <input type="hidden" name="button_subtype" value="services" />
   <input type="hidden" name="no_note" value="0" />
   <input type="hidden" name="shipping" value="0.00" />
   <input type="hidden" name="on0" value="Private" />
   <input type="hidden" name="os0" value="Xxxx xxxxx xxxxx" />
   <p>Amount $<input id="amount" type="text" name="amount" value="<?=$nAmount?>" />  or more.</p>
   <p><button type="submit" name="action" value="buy">Buy</button></p>
  </form>
  <p>If all is OK, you will be redirected to the PayPal payment page.<br />
  If your browser requires confirmation, click the <cite>OK</cite> button.</p>
  <script>
   // JS AT END OF PAGE TO PREVENT HTML RENDER BLOCKING

   // JS FUNCTION FOR LOCAL CHECKING OF FIELD VALUES
   function check_form(oForm){
    // USE TO DETERMINE IF VALUES CORRECT
    var oAmount=document.getElementById('amount');
    var nAmount=oAmount.value;
    var bOK=true;
    var bOK=(nAmount>=10); // EXAMINE VALUES

    // IF NOT OK
    if(!bOK){
     // INDICATE WHAT'S WRONG, ALERT ETC
     alert('Stingy @$#&. Pay more!!');
     
     // BLOCK FORM SUBMIT ON ALL BROWSERS
     event.preventDefault();
     event.stopPropagation();
     return false;
    }
   }
  </script>
<?php
 }
?>
 </body>
</html>