调用PHP脚本向MySQL POST数据返回403错误问题求助

1. 优先排查Apache访问控制规则（匹配你无错误日志的特征） #

• 自定义rewrite规则返回的403默认不会写入Apache错误日志，先临时重命名站点根目录的.htaccess文件禁用所有规则，再发起Delphi请求测试，若403消失则定位到规则拦截，逐行注释规则定位具体拦截项，常见拦截逻辑包括：
  • 限制User-Agent必须为常见浏览器UA，Delphi默认请求UA非浏览器标识会被拦截
  • 要求Referer头必须来自同站点，Delphi默认请求不带Referer头会被拦截
  • 限制POST请求必须携带特定自定义头才允许访问
• 检查站点配置的<Directory>段，确认Require all granted配置存在，没有限制访问IP、禁用POST方法的规则

2. 排查PHP端校验逻辑 #

• 在目标PHP脚本最顶部加入日志打印代码file_put_contents('./req_log.txt', var_export([$_SERVER, $_POST], true), FILE_APPEND);，发起Delphi请求后查看日志文件是否生成：
  • 无日志生成：请求未走到PHP层，排查方向回到Apache/htaccess规则
  • 有日志生成：检查PHP脚本开头是否有CSRF Token校验、请求来源校验、请求头字段校验逻辑，你用浏览器表单提交能正常执行是因为默认满足校验条件，Delphi请求未携带对应校验参数会被返回403

3. 修正Delphi端请求配置 #

对比浏览器正常POST请求的参数，调整Delphi请求的以下配置：

• 手动设置User-Agent头为常见浏览器标识，例：Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.0.0 Safari/537.36
• 确保Content-Type头和提交的参数格式匹配：表单参数设置为application/x-www-form-urlencoded，JSON参数设置为application/json
• 手动设置Content-Length头为请求体的实际长度，部分旧版本Delphi HTTP组件不会自动计算该字段，会被Apache判定为无效请求返回403
• 所有请求参数做URL编码后再提交，避免特殊字符导致请求解析失败被拦截

内容的提问来源于stack exchange，提问作者user1019450