通过mysqltutorial隐藏API爬取示例库表，Postman发POST请求返回500错误如何解决？

相关参考截图 #

• 站点页面截图1：
• 站点页面截图2：
• Postman报错截图：

排查步骤 #

1. 请求头校验 #

你需要先完全复刻浏览器端的真实请求头，不要用Postman的默认配置：

• 打开浏览器访问https://www.mysqltutorial.org/tryit/，按F12调出开发者工具，切换到网络面板
• 在页面的SQL输入框执行SELECT * FROM customers;，找到站点向https://www.mysqltutorial.org/tryit/json.php发起的真实请求，复制所有请求头配置到Postman中，重点核对以下字段：
  • Content-Type必须为application/x-www-form-urlencoded，不要误填为form-data或JSON格式
  • 必须携带Referer: https://www.mysqltutorial.org/tryit/，站点会校验请求来源防止非法调用
  • 替换Postman默认的User-Agent为你本地浏览器的UA
  • 带上浏览器访问站点时生成的全部Cookie，站点会通过会话校验接口调用权限

2. 请求体校验 #

• 确认表单参数键名完全为command，没有拼写错误
• 参数值直接填SELECT * FROM customers;，不要额外添加引号、转义字符或者多余空格

3. 反爬限制校验 #

• 不要短时间内频繁发起请求，站点的频率限制策略可能触发服务端报错
• 完成上述配置后再发起请求，参数和浏览器真实请求完全一致即可正常返回数据

提示：请先确认你的爬取行为符合站点的使用条款和robots规则，避免违规使用。

内容的提问来源于stack exchange，提问作者Danish khan