Twilio流程调用API验证出生日期PHP接收参数异常问题求助

核心问题定位 #

你的代码存在三个可直接触发异常的明显错误：

• 变量名拼写错误：代码中定义的日期字符串变量为$dob_str，但调用strlen()时误写为不存在的变量$dob_string，会触发PHP未定义变量警告，返回的长度值完全不符合预期
• 条件判断逻辑错误：if ($dob_length = 8)是赋值操作而非相等判断，无论实际日期长度是否符合要求都会执行后续逻辑，很容易引发字符串截取异常
• 前导零丢失问题：如果Twilio侧传递的dob参数为数字类型，带前导零的01021999会被自动解析为1021999，转字符串后仅7位，无法匹配8位长度要求

排查步骤 #

1. 先查看脚本打印的请求参数日志（即你写入日志的print_r($data,true)内容），确认Twilio传递的dob参数的实际值、类型，确认是否存在前导零丢失、参数格式异常的情况
2. 按以下方案修正代码即可恢复正常

修正后的代码示例 #

require_once('logs.php');
require_once('db.php');
require_once('rest.php');

$data = $_REQUEST;
start_log();
$filename = basename(__FILE__);
// 新增持久化日志，方便后续排查参数问题
file_put_contents('./dob_request_log.txt', date('Y-m-d H:i:s').' '.print_r($data, true).PHP_EOL, FILE_APPEND);
end_log();

header("Content-Type: application/json; charset=UTF-8");
$rfields = explode(",","client_id,account_number,dob");

foreach($rfields as $rf){
        if(!isset($data[$rf])){
                $message = $rf." is required.";
                $status = "error";
                echo json_encode(compact('status','message')); die();
        }
}

// 不建议用extract处理用户参数，容易引发变量覆盖风险，此处保留原写法仅修正相关逻辑
extract($data);
// 补全前导零，强制转为8位字符串
$dob_str = str_pad(strval($dob), 8, '0', STR_PAD_LEFT);
// 修正变量名拼写错误
$dob_length = strlen($dob_str);
// 修正为全等判断
if ($dob_length === 8) {
        $dob_month = substr($dob_str, 0, 2);
        $dob_day = substr($dob_str, 2,2);
        $dob_year = substr($dob_str, 4, 4);
        $dob_full = $dob_month . "-" . $dob_day . "-" . $dob_year;
        // 建议此处改为预处理语句，避免SQL注入风险
        $sql1 = "SELECT * FROM accounts WHERE Acct_Nbr = '".$account_number."' AND Guar_DOB LIKE '%".$dob_full."%'  ";
        $rows = getRows($sql1);
        // 补充正常返回逻辑
        $status = 'success';
        $message = '验证通过';
        echo json_encode(compact('status','message','rows'));die();
}else{
    $status = 'error';
    $message = '日期格式错误，需为8位数字';
    echo json_encode(compact('status','message'));die();
}

额外优化建议 #

• 后续尽量避免使用extract()处理用户传入的参数，直接通过$data['dob']的方式读取参数更安全
• 拼接SQL查询时使用预处理语句，彻底避免SQL注入漏洞
• 可在Twilio侧配置参数传递格式为字符串，从源头避免数字类型自动去除前导零的问题

内容的提问来源于stack exchange，提问作者UzZzi