最近点启资源有个客户在使用erphpdown插件里面的paypal功能时遇到如上问题，排除了防火墙拦截的因素。我在查看网站日志时发现有一条回调请求是
/wp-content/plugins/erphpdown/payment/paypal.php?currencyCodeType=USD&paymentType=Sale&token=*******&PayerID=*****
从上面路径可以看出链接的&符号被服务器转义成了&导致网站没有获取到这个回调请求的参数，那么如何处理呢？
这种情况可能是服务器为了防止XSS攻击，自动htmlspecialchars进行转义了，如果我们不换服务器，那么只能通过PHP来处理下。部分处理部分的代码如下：
$ice_payapl_api_rmb = get_option('ice_payapl_api_rmb')?get_option('ice_payapl_api_rmb'):1;//汇率
if(isset($_REQUEST['currencyCodeType']) && !isset($_REQUEST['token'])){
$protocol = ((!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] != 'off') || $_SERVER['SERVER_PORT'] == 443) ?"https://": "http://";
wp_redirect( str_replace('&','&',$protocol.$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']) );
}
elseif(!isset($_REQUEST['token'])){
$epd_order = _epd_create_page_order('paypal');
...
原文链接：https://www.dqzy.cn/2025/04/10/319.html，转载请注明出处。
1、本站所有源码资源（包括源代码、软件、学习资料等）仅供研究学习以及参考等合法使用，请勿用于商业用途以及违法使用。如本站不慎侵犯您的版权请联系我们，我们将及时处理，并撤下相关内容！
2、访问本站的用户必须明白，本站对所提供下载的软件和程序代码不拥有任何权利，其版权归该软件和程序代码的合法拥有者所有，请用户在下载使用前必须详细阅读并遵守软件作者的“使用许可协议”,本站仅仅是一个学习交流的平台。
3、如下载的压缩包需要解压密码，若无特殊说明，那么文件的解压密码则为：www.dqzy.cn。
4、点启资源网是一个免费且专业分享网站源码、图片素材、特效代码、教程文章、站长工具的平台。我们努力给站长提供好的资源！
评论0