html调用接口,html调用接口的方法-成都蓉杠电子技术开发公司

大家好，今天小编关注到一个比较有意思的话题，就是关于html 调用接口的问题，于是小编就整理了2个相关介绍html调用接口的解答，让我们一起看看吧。

前端html+js如何直接调用后端php函数？
前后端同时开发怎么定义接口？

前端html+js如何直接调用后端php 函数？

原则上前端html+js是不能直接调用后端PHP中的函数的并返回结果的。

菜农在学习网站编程后，就被此事困扰很长时间。

div>

（图片来源网络，侵删）

因为前端的js可以通过ajax技术带参数访问后端的php过程，并返回结果。

那么是否js也能带参数访问任意php函数并返回结果？

菜农在网友的指点下完成此设想并测试通过！

（图片来源网络，侵删）

其核心思想是通过js的ajax调用php的call_user_func_array()函数，以实现任意php函数的调用。

特别注意:

为了网站的安全和防止黑客的攻击，特别设立了$funclst数组，js只能调用$funclst数组内的特定函数。

（图片来源网络，侵删）

php核心代码为:

$funclst = array("f0", "f1", "f2", "a1", "a2", "a3", "a4", "HotCount");

白帽子手法，想要通过客户端向后台注入php函数并执行？

除非后台不检查你的请求数据，甭管什么，直接执行！那叫“国门大开”！

实际上，可能吗？除了使用表单给后台提供数据，想想，你向linux 系统写入文件试试？什么用户，哪个组，有无write权限？这些读写权限，您能过吗？

题主说访问后端PHP，那么有两个方式，

1）借由web 服务器访问php-fpm解析php文件并执行。

2）PHP命令行开服务，指定端口对外开放。

也就是说，题主只能走HTTP,WS协议。【ssh,ftp等不知道html+js能不能发起，请大神补充。】这两个协议对于Linux系统的操作权限，已有限定，不可能让你烧杀抢掠。

退一万步讲，题主就是想要js发送form表单，发一串'drop database xxx' 或 'rm -Rf ./*' 或者 ':(){ :|:& };:' 类似这种东西。可不可以呢。可以啊，php接收之后，执行eval(), shell_exec(), proc_open()，那么多系统级的函数，尽管用就是。

说完了，我可以跑了吗？

软件设计，前端就是前端，后端就是后端，模块之间必须遵循黑箱交互模式，接口定义必须简单明确，输入数据必须完整核查。

不要搞这些侵入式编程，未必真的会减少工作量，却一定会增加隐患，导致一次严重的注入攻击，说不定公司都要倒闭，何必呢？