使用jQuery $.post发送7KB页面HTML字符串返回403错误如何解决？

你遇到的403报错核心是服务端安全防护规则拦截了带HTML内容的请求，和请求大小、代码语法都没有关系：

• 7KB的内容远小于常规服务端POST请求的大小限制（默认通常为2MB以上），不会因为体积触发拦截。
• 普通字符串请求正常、仅带HTML的请求报错，是因为服务端部署的Web应用防火墙（WAF）、主机安全防护插件默认会拦截参数中包含完整HTML结构的请求，这类规则是为了防范XSS注入、网页篡改类的攻击请求，你的HTML内容被判定为恶意 payload 直接被拦截，返回403状态码。

推荐优先用前端编码绕检的方案，不需要改动服务端安全规则，兼容性更高：

1. 前端提交前对HTML内容做base64编码，避开WAF的HTML特征检测

$(window).on('load', function(){
    var str = document.documentElement.innerHTML;
    // 处理中文等特殊字符后做base64编码
    var encodedHtml = btoa(unescape(encodeURIComponent(str)));
    $.post('check.php', {ht: encodedHtml}, function(data){
        console.log(data);
    });
});

2. 服务端接收后先解码再做后续处理

$str = base64_decode($_POST['ht']);
echo $str;

如果你完全可控服务端，也可以单独给check.php接口配置白名单，允许该接口的参数携带HTML内容，但会降低接口安全性，不推荐。

内容的提问来源于stack exchange，提问作者qadenza