基于cURL实现PHP与JSP的变量传递（电商支付系统场景）

核心交易流程梳理 #

• PHP端从$_REQUEST获取加密字符串，通过cURL发起请求传递给JSP服务
• JSP端调用解密API处理加密字符串，将解密后的变量回传给PHP
• PHP接收解密结果，更新业务数据库后向用户展示响应信息

PHP端完整实现代码示例 #

结合你给出的代码片段，补全cURL请求、结果处理及数据库更新的逻辑：

<?php
// 1. 获取前端传递的加密字符串，做非空校验
$encryptedString = $_REQUEST['String'] ?? '';
if (empty($encryptedString)) {
    die("Error: 加密字符串不能为空");
}

// 2. 配置JSP解密服务地址
$decryptUrl = "http://demo:8000/decrypt.jsp";

// 3. 初始化cURL请求，配置POST参数
$ch = curl_init($decryptUrl);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, [
    'encryptedData' => $encryptedString
]);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
// 生产环境务必开启HTTPS证书验证，保障通信安全
// curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true);
// curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);

// 4. 执行请求并处理响应
$decryptedResponse = curl_exec($ch);
$curlError = curl_error($ch);
curl_close($ch);

if ($curlError) {
    die("Error: 请求JSP解密服务失败 - " . $curlError);
}

// 解析JSP返回的解密数据（假设返回JSON格式，可根据实际约定调整）
$decryptedData = json_decode($decryptedResponse, true);
if (json_last_error() !== JSON_ERROR_NONE) {
    die("Error: 解析解密结果失败");
}

// 5. 更新数据库（示例用PDO，确保操作安全）
try {
    $pdo = new PDO('mysql:host=localhost;dbname=your_payment_db', 'username', 'password');
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    
    // 根据业务需求编写更新SQL，比如更新交易状态、存储解密后的订单信息
    $stmt = $pdo->prepare("UPDATE transactions SET status = ?, order_info = ? WHERE transaction_id = ?");
    $stmt->execute([
        'processed',
        json_encode($decryptedData),
        $decryptedData['transaction_id'] // 假设解密后包含交易ID
    ]);
    
    // 6. 向用户展示响应信息
    echo "交易处理成功！订单信息：" . print_r($decryptedData, true);
} catch (PDOException $e) {
    die("Error: 数据库更新失败 - " . $e->getMessage());
}
?>

JSP端解密处理要点 #

JSP需要接收PHP传递的加密数据，调用解密API后返回结构化数据（推荐JSON格式），示例代码如下：

<%@ page contentType="application/json; charset=UTF-8" %>
<%@ page import="com.yourcompany.crypto.DecryptUtil" %>
<%@ page import="org.json.JSONObject" %>
<%
// 获取PHP传递的加密字符串
String encryptedData = request.getParameter("encryptedData");
if (encryptedData == null || encryptedData.isEmpty()) {
    response.setStatus(400);
    out.print(new JSONObject().put("error", "加密数据不能为空").toString());
    return;
}

try {
    // 调用自定义解密API函数
    JSONObject decryptedObj = DecryptUtil.decrypt(encryptedData);
    
    // 将解密结果回传给PHP
    out.print(decryptedObj.toString());
} catch (Exception e) {
    response.setStatus(500);
    out.print(new JSONObject().put("error", "解密失败：" + e.getMessage()).toString());
}
%>

关键注意事项 #

• 加密解密一致性：确保PHP端加密（若涉及）和JSP端解密使用相同的算法、密钥和编码方式（比如AES-256-CBC，统一UTF-8编码）
• 通信安全：生产环境必须使用HTTPS协议传输数据，避免明文泄露；同时可添加请求签名验证，防止数据篡改
• 错误处理：完善cURL请求、解密过程、数据库操作各环节的错误捕获与日志记录，便于问题排查
• 数据校验：对解密后的变量进行合法性校验（比如交易ID格式、金额范围等），避免恶意数据进入数据库
• 性能优化：如果交易量大，可以考虑连接池、异步处理等方式提升系统吞吐量

内容的提问来源于stack exchange，提问作者wrigamer