当前位置: 首页 > article >正文

HTTP 请求时传递多部分表单数据

HTTP 请求时传递多部分表单数据(multipart/form-data)

--data-raw $'------demo11111\r\nContent-Disposition: form-data; name="Filedata"; filename="截屏2025-02-27 15.45.46.png"\r\nContent-Type: image/png\r\n\r\n\r\n------demo11111\r\nContent-Disposition: form-data; name="type"\r\n\r\n5\r\n------demo11111--\r\n' 

--data-raw选项用于直接传递原始数据,而多部分表单数据格式通常用于上传文件或提交包含多种类型数据的表单

特殊符号解释

$
在 Bash 等 shell 中,$'...' 是一种 ANSI C 引号字符串的语法。这种语法允许在字符串中使用 C 风格的转义序列,比如 \r(回车符)、\n(换行符)、\t(制表符)等。例如,$'\r\n' 会被解释为回车换行符,这在多部分表单数据中是必要的,因为它遵循严格的换行格式要求。
\r\n
\r\n 是回车换行符,在 HTTP 协议和多部分表单数据中,它用于分隔不同的部分和字段。回车换行符是多部分表单数据格式的重要组成部分,用于明确每个字段和数据块的边界。

多部分表单数据结构分析

多部分表单数据由多个部分组成,每个部分之间用分隔符(这里是 ------demo11111)分隔,每个部分包含以下内容:
分隔符:用于区分不同的表单字段或文件
内容描述头:包含字段名、文件名、内容类型等信息
空行:由 \r\n 表示,用于分隔内容描述头和实际数据

数据内容:实际要上传的数据。

示例拆解

------demo11111
Content-Disposition: form-data; name="Filedata"; filename="截屏2025-02-27 15.45.46.png"
Content-Type: image/png

<文件内容>
------demo11111
Content-Disposition: form-data; name="type"

5
------demo11111--

第一部分:上传一个名为 截屏2025-02-27 15.45.46.png 的 PNG 图片,字段名为 Filedata
第二部分:上传一个名为 type 的字段,值为 5
结束标记:最后以 ------demo11111-- 表示表单数据结束

示例

假设要向 http://example.com/upload 发送上述多部分表单数据,完整的 curl 命令可能如下:

curl -X POST \
  --data-raw $'------demo11111\r\nContent-Disposition: form-data; name="Filedata"; filename="截屏2025-02-27 15.45.46.png"\r\nContent-Type: image/png\r\n\r\n<文件内容>\r\n------demo11111\r\nContent-Disposition: form-data; name="type"\r\n\r\n5\r\n------demo11111--\r\n' \
  http://example.com/upload

这样,curl 就会将多部分表单数据发送到指定的服务器地址

demo11111 是通用的吗?

并不是通用的

在使用多部分表单数据(multipart/form-data)进行文件上传或表单提交时,需要一个边界字符串(boundary string)来分隔不同的表单字段或文件数据。这个边界字符串是随机生成的,目的是确保它不会在表单数据中意外出现,从而避免混淆不同的部分。
不同的客户端(如浏览器、curl 等工具)在发起请求时,都会生成自己唯一的边界字符串。例如,在 Chrome 浏览器中,当使用 HTML 表单上传文件时,浏览器会自动生成一个边界字符串;使用 curl 时,如果手动指定多部分表单数据,也需要提供一个边界字符串,或者让 curl 自动生成。

非通用性原因

唯一性要求:为了准确区分多部分表单数据中的各个部分,边界字符串必须是唯一的。如果使用通用的边界字符串,那么在数据中就有可能意外出现与边界字符串相同的内容,导致服务器无法正确解析表单数据。

随机生成机制:不同的请求在不同的时间、不同的客户端发起,每次都会生成不同的边界字符串。例如,你在两次不同的 curl 请求中,生成的边界字符串大概率是不一样的。

bash
curl -X POST \
  --data-raw $'------WebKitFormBoundaryabc123\r\nContent-Disposition: form-data; name="Filedata"; filename="test.png"\r\nContent-Type: image/png\r\n\r\n<文件内容>\r\n------WebKitFormBoundaryabc123--\r\n' \
  http://example.com/upload

示例 2

curl -X POST \
  --data-raw $'------WebKitFormBoundaryxyz789\r\nContent-Disposition: form-data; name="Filedata"; filename="test2.png"\r\nContent-Type: image/png\r\n\r\n<文件内容>\r\n------WebKitFormBoundaryxyz789--\r\n' \
  http://example.com/upload

http://www.kler.cn/a/566156.html

相关文章:

  • 2025年光电科学与智能传感国际学术会议(ICOIS 2025)
  • AI技术为旅行社打开新流量入口
  • 探究高空视频全景AR技术的实现原理
  • 【湖北省计算机信息系统集成协会主办,多高校支持 | ACM出版,EI检索,往届已见刊检索】第二届边缘计算与并行、分布式计算国际学术会议(ECPDC 2025)
  • mysql5.7离线安装及问题解决
  • Flink与Spark对比:大数据领域的“双雄争霸
  • 二、QT和驱动模块实现智能家居----2、编译支持QT的系统
  • MySQL 数据库安全配置最佳实践
  • DeepSeek能画流程图吗?分享一种我正在使用的DeepSeek画流程图教程
  • 11.【线性代数】——矩阵空间,秩1矩阵,小世界图
  • ESP 32控制无刷电机2
  • 【折线图 Line】——1
  • 通过百度构建一个智能体
  • Docker容器日常维护常用命令大全
  • cs224w课程学习笔记-第5课
  • 清华大学 Deepseek学习手册-第五弹pdf
  • Maven 插件的使用(一)
  • C++ Qt使用命令自动添加exe依赖的Qt库
  • FastExcel与Reactor响应式编程深度集成技术解析
  • 科技守护:智能分析网关 V4 在工业园区周界防范的深度应用