$ _POST变量在IE7中通过一个子文件夹来空

Question

我在PHP网站中的表单中收到$ _POST变量时遇到了麻烦。

为了澄清这个问题，我创造了这个简单的PHP脚本“POST_test.php”：

<? 
print "POST:<pre>"; 
print_r($_POST); 
print "</pre>"; 
?> 
<form method="POST" action="POST_test.php"> 
<input type="submit" value="Save Changes"> 
<input type="hidden" name="blah" value="1"> 
</form> 

比方说，我的Apache Web根目录是“WEB_ROOT”，和我的网站文件夹是“websiteA”。将上面的脚本放在“web_root/websiteA”中，然后单击IE7中的按钮将产生一个空的$ _POST数组。将文件夹名称更改为“web_root/websiteA2”使其开始工作，并且还可以在Web根目录中的其他网站（例如“websiteB”）中工作。使用Firefox时没有问题。最近，NTLM身份验证在我们的系统中启用 - 我不知道这是否会有所作为。

Apache & PHP运行在运行Debian Linux（稍微旧版本）的服务器上。

我也尝试了IE浏览器页面的ctrl-refresh，这并没有帮助，也没有重新启动我的电脑。

更新：这个论坛帖子出现对问题进行描述： http://lists.rubyonrails.org/pipermail/rails/2006-March/027283.html

1. 您不能发布任何数据混合 NTLM和非NTLM身份验证的Web站点 。在您访问 一个经过NTLM认证的 网站文件夹后，Microsoft Internet Explorer 需要NTLM身份验证才能访问网站的所有 。

如下我可以证实这种行为：

当我访问http://mydomain/websiteA/index.php然后http://mydomain/websiteA/POST_test.php $ _ POST没有提交测试页填充。

但是，关闭我所有的IE7窗口然后直接浏览到http://mydomain/websiteA/POST_test.php显示$ _POST是通过提交测试页面填充的。

而且从上面链接论坛上发帖建议的解决方案之一似乎是：

我所看到的让IE浏览器 的唯一途径“忘记”它曾 NTLM身份验证的网站发送401页面状态。这个 有效地重置IE认证状态。

Answer 1

感谢您的建议。

原来，这个问题是由先前请求无关的网页，其中利用NTLM身份验证的是这样的（或类似）引起的：

<?php 
    if (!isset($headers['Authorization'])){ 
    header('HTTP/1.1 401 Unauthorized'); 
    header('WWW-Authenticate: NTLM'); 
    exit; 
    } 
?> 

之后验证已完成，所有的$ _ POST数据在IE关闭并重新开放之前收到了空白。到目前为止，我已经通过删除上面的代码解决了这个问题，而是安排Apache在我们的Intranet中使用NTLM（设置$ _SERVER ['REMOTE_USER']变量）。 （在我们的Intranet之外，Apache身份验证仍在使用）。

Answer 2

试着填充你的“行动”attibute，因为我不认为实际上会在IE7中离开这个属性为空。

Answer 3

这个问题可以通过在IE中停用预认证被合作周围。在注册表中：

"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings" 

在编辑菜单，添加值名称DisableNTLMPreAuth作为一种REG_DWORD和数据值设置为1（true）。

欲了解更多信息，请参阅this bug report和Microsoft KB 251404。

Answer 4

工作很努力，我已经找到了这个问题的把戏。我用了整个NTLM身份验证代码，在我的PHP一个包括文件，其中的验证完成之后，我不能让因混合NTLM和非NTLM问题，这可能改变页面的标题任何形式的POST。

，所以你必须做的就是包括相同的NTLM身份验证码，在网站的每个页面的起点，也将这样的伎俩。

问题就解决了...... :)

希望这帮助了很多人。