关于PHP cURL调用POST接口传参正确性的技术问询

• 变量赋值完全错误：你所有的变量（$number、$message、$id、$token）都错误地取了$_POST['type']的值，完全没有对应到API需要的number、message、instance_id、access_token参数。
• POST参数拼接语法错误：CURLOPT_POSTFIELDS里的number={$number}后面缺少了&分隔符，会导致number和type参数被合并成一个无效参数（比如number=123type=text），API无法正确解析。
• 安全风险：CURLOPT_SSL_VERIFYHOST=0和CURLOPT_SSL_VERIFYPEER=0会关闭SSL证书验证，这在生产环境中非常危险，容易遭遇中间人攻击，建议移除这两个选项（或设为2和1）。

修正后的代码示例： #

<?php
// 先检查必要参数是否存在，避免Undefined index错误
if (!isset($_POST['number'], $_POST['message'], $_POST['instance_id'], $_POST['access_token'])) {
    echo "缺少必要参数";
    exit;
}

$curl = curl_init();

// 正确赋值变量
$number = $_POST['number'];
$message = $_POST['message'];
$id = $_POST['instance_id'];
$token = $_POST['access_token'];

// 使用数组传递POST参数，cURL会自动处理编码和分隔符
$postData = [
    'number' => $number,
    'type' => 'text', // API示例里type是固定text，这里直接写死
    'message' => $message,
    'instance_id' => $id,
    'access_token' => $token
];

curl_setopt_array($curl, [
    CURLOPT_URL => "https://app.wappapi.in/api/send.php",
    CURLOPT_POSTFIELDS => http_build_query($postData), // 用http_build_query处理数组
    CURLOPT_TIMEOUT => 30,
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_ENCODING => "",
    CURLOPT_MAXREDIRS => 10,
    CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
    CURLOPT_CUSTOMREQUEST => "POST"
]);

$response = curl_exec($curl);
$err = curl_error($curl);

curl_close($curl);

if ($err) {
    echo "cURL Error #:" . $err;
} else {
    echo $response;
}
?>

额外说明： #

• 使用数组传递POST参数比手动拼接字符串更可靠，能避免分隔符遗漏、参数值含特殊字符（比如&、=）导致的解析错误。
• 增加了参数存在性检查，避免因前端未传参数导致的Undefined index错误。
• 移除了不安全的SSL验证关闭选项，生产环境务必保持SSL验证开启。

内容的提问来源于stack exchange，提问作者Alexander