WebClient.UploadValues提交参数PHP无法获取，Fiddler显示参数已发送

使用C#的WebClient.UploadValues方法向PHP接口上传UploadFilename和UploadFilepath两个参数，Fiddler的WebForms标签显示参数已正确携带值并发送，但PHP通过isset($_POST['参数名'])检测时始终返回false，变量被赋值为“Variable Not Set...”，最终注入到JavaScript的变量值也为此内容。本地开发时必须使用机器名而非localhost/127.0.0.1访问接口。

C#提交代码 #

public static string PostValuesToURL(string url, string param1, string param2)
{
    using (WebClient wc = new WebClient())
    {
        wc.Headers.Add("Content-Type", "application/x-www-form-urlencoded");
        NameValueCollection formData = new NameValueCollection();
        formData["UploadFilename"]= param1;
        formData["UploadFilepath"]= param2;
        byte[] response = wc.UploadValues(url, "POST", formData);
        string responseString = System.Text.Encoding.UTF8.GetString(response);
        wc.Dispose();
        return responseString;
    }
}

调用方式 #

PostValuesToURL("http://your machine name/somesite/index.php", filename, filePath);

PHP接收代码 #

if (isset($_POST['UploadFilename'])){
    $UploadFilename=filter_var($_POST["UploadFilename"],FILTER_SANITIZE_STRING); //Sanatize the input
}else{
    //$body = file_get_contents('php//input');
    //echo $body;
    $UploadFilename="Variable Not Set...";
}

if (isset($_POST['UploadFilepath'])){
    $UploadFilepath=filter_var($_POST["UploadFilepath"],FILTER_SANITIZE_STRING); //Sanatize the input
}else{
    $UploadFilepath="Variable Not Set...";
}

注入JS代码 #

var UploadFilename = "<?php echo $UploadFilename ?>";
var UploadFilepath = "<?php echo $UploadFilepath ?>";

• 编码不匹配：WebClient.UploadValues默认使用ISO-8859-1编码提交数据，若PHP服务器期望UTF-8编码，可能导致参数解析失败。可在C#代码中添加wc.Encoding = System.Text.Encoding.UTF8;，确保提交数据的编码与服务器一致。
• PHP配置限制：检查php.ini中的enable_post_data_reading是否开启，post_max_size是否足够容纳提交的参数数据。若post_max_size过小，会导致POST数据被丢弃，$_POST为空。
• 服务器重定向或URL重写：使用机器名访问时，若服务器存在重定向规则（如HTTP转HTTPS），重定向过程中可能丢失POST数据。可在Fiddler中查看是否有3xx状态码的响应，确认请求是否被重定向。
• 原始POST数据验证：取消PHP代码中file_get_contents('php://input')的注释，输出原始POST内容。若能正常获取到参数，则说明$_POST解析存在问题，可能是Content-Type设置异常或服务器解析逻辑问题。
• 安全模块拦截：服务器端的安全插件（如ModSecurity）可能拦截了POST请求，导致参数未被正常解析。可临时关闭安全模块测试，或检查相关拦截日志。

内容的提问来源于stack exchange，提问作者user1234