使用PHP Curl上传文件时出现Error 500 Internal Server Error求助

你当前使用的代码 #

<?php
$shahab = "file.jpg";
$ch = curl_init("https://www.mywebsite.com/wp-content/plugins/contact-form-7/modules/file.php");
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, [
    'zip' => "@$shahab"
]);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
$result = curl_exec($ch);
curl_close($ch);
print "$result";
?>

触发500的具体原因 #

• 文件上传语法版本不兼容：PHP 5.5.0 及以上版本官方已废弃在POST字段值中加@文件路径标记上传文件的写法，这种写法现在会被当成普通文本字符串提交，服务端收不到合法的multipart格式文件流，会直接触发致命错误返回500。新版本必须通过CURLFile类实例指定待上传文件，才能让Curl正确编码文件上传字段。
• 请求目标不符合接口设计逻辑：wp-content/plugins/contact-form-7/modules/file.php是Contact Form 7插件的内部处理模块，并非对外开放的独立上传端点。直接绕开WordPress核心鉴权流程、CF7表单的前置校验（包括nonce校验、表单上下文匹配）请求该文件，会因为缺失必要的请求参数触发服务端运行时错误。
• 本地文件路径无校验：代码中用相对路径file.jpg指向待上传文件，没有校验当前PHP运行目录下该文件是否真实存在、是否有读取权限。如果文件路径无效，Curl不会在本地抛出明确错误，反而会向服务端提交空的文件字段，同样会触发服务端报错。

修复参考 #

• 替换废弃的文件上传写法，例如上传同目录下file.jpg的正确代码片段：

  // 先校验文件存在
  if (!is_file("file.jpg")) {
      die("待上传文件不存在");
  }
  $shahab = new CURLFile(
      realpath("file.jpg"),
      mime_content_type("file.jpg"),
      "file.jpg"
  );
  

• 不要直接请求插件内部模块文件，需要调用CF7对外暴露的完整表单提交入口，带上表单要求的全部字段、校验nonce、合法的请求头参数。

内容的提问来源于stack exchange，提问作者Adil Ali