[Решено] CodeIgniter и ajax-post запрос

Question

[Макс Кузнецов]

Хабровчане, помогите разобраться.

Имеется простая форма, откуда ajax'ом должна отсылаться информация.
Пробую $.get():

$.get('registration/check/', 's=3', function(html) {
   alert('1');
});


Всё нормально.

Пробую $.post() с теми же параметрами:

$.post('registration/check/', 's=3', function(html) {
   alert('1');
});


FireBug получает в ответ 500-ю ошибку (internal server error).

Кто-нибудь с этим сталкивался?

Comments

[Макс Кузнецов]

Ошибка появляется, когда в передаваемой строке появляется знак равно.

[Константин Китманов]

дурацкая идея: а если

$.post('registration/check/', {s: 3}, function(html) {
   alert('1');
});

[Макс Кузнецов]

на самом деле, я с такого и начинал, то есть вместо строки объект подсовывать. Результат тот же.

[Kir Shatrov]

Загляните в логи апача на счет ошибки 500 или включите php error_reporting, посмотрите что выдает

[Aragats]

простите не туда написал :(

[Макс Кузнецов]

Проблема локализовалась (но тем не легче). Оказывается, обычный (не-ajax) post-запрос тоже не отрабатывает. Точнее отрабатывает, если ничего не пересылается (пустая форма, форма без инпутов). Стоит добавить хотя бы один инпут и после перехода на страницу, указанную в action формы, вижу «An Error Was Encountered».

Answer 1

[Renat Ibragimov]

Логи покажите, что выдает?
Так же обычно CodeIgniter настроен на отсечение GET запросов наоборот.
URI я бы с корнем писал — '/registration/check'
А $.post в JQuery имеет действительно формат, что во втором параметре не строка, а объект.
А такое что выдает?

$.ajax({
  type: 'POST',
  url: '/registration/check',
  data: {s:3}
});
</script>

Comments

[Макс Кузнецов]

так он ругается стандартной codeigniter'овской страницей:

An Error Was Encountered
The action you have requested is not allowed.


[Макс Кузнецов]

обычные php-ошибки вывести пока не получается. Error_reporting прописал, но, как видно, CI свои страницы показывает при ошибках.

p.s^ пробовал и url: 'registration/check', результат тот же.
p.s.s^ и главное, get-запрос нормально идёт.

[Макс Кузнецов]

да и post cо строкой, например, 's', нормально передается. Ошибка появляется, когда именно "=" прописывается. Амперсанд и прочие символы нормально воспринимаются

[Renat Ibragimov]

включите в config.php

$config['log_threshold'] = 4;

чтобы посмотреть логи у CI почему так

$.ajax — какой результат даёт???

в документации к $.post параметры не написано отправлять строкой 's=3', а именно правильно будет {s:3}

ну или выкатывайте код, так как GET в виде /registration/check?s=3 без дополнительных настроек обязательно должен давать ошибку!

[Макс Кузнецов]

странное дело, но результата от смены конфига нет, в логи ничего не пишется, только стандартная страница-заглушка с ошибкой. С jQuery я знаком неплохо, так что там ошибок нет, это точно. Представленный код с передаваемой строкой был просто как пример, до которого я уже перебробовал и $.ajax(), и $.post(), и $.get(), и передавать с ними как объекты, так и строки.

Answer 2

[Константин Китманов]

Еще одна идея: некоторые фреймворки (например, symfony (насколько мне известно)), если отправлять post вместо get (или наоборот) выдает 404, а не 405 или 406. Может, в CI что-нибудь такое же?

Comments

[Константин Китманов]

Ну, то есть, может вы упустили прописать в конфиге реакцию на post-запрос?

[Макс Кузнецов]

с ci знаком пару недель, поэтому может что и упустил. Но в userguide ничего про это не было написано. Дело могло быть в Апаче (пишу на локалхосте), но оказалось, что врядли, так как пробовал и на серваках друзей.

[Renat Ibragimov]

Написано, плохо вы читаете.
codeigniter.com/user_guide/libraries/input.html

The security filtering function is called automatically when a new controller is invoked. It does the following:

    * Destroys the global GET array. Since CodeIgniter does not utilize GET strings, there is no reason to allow it.
    * Destroys all global variables in the event register_globals is turned on.
    * Filters the POST/COOKIE array keys, permitting only alpha-numeric (and a few other) characters.
    * Provides XSS (Cross-site Scripting Hacks) filtering. This can be enabled globally, or upon request.
    * Standardizes newline characters to \n

[Макс Кузнецов]

Насколько я понял, это все относится только к $this->input->post/get/cookie(). Я эту библиотеку не пользую. Вообще ничего не делаю с получаемым параметром. Уже и от ajax'а отказался, а post все равно не проходит. Проблема теперь свелась к следующему: есть форма, где в action указано 'register/check', а в методе — post. Жмём на обычный input type=«submit», браузер переходит на указанный в экшене путь, но выдает ошибку. Если поменять post на get, то все нормально.

[Renat Ibragimov]

Еще раз повторюсь, ЛОГ ЧТО ПИШЕТ, ты его включил вообще? Лог CI и лог веб-сервера (apache, nginx и т.п.)

Answer 3

[Aragats]

еще одна дурацкая идея, а если так:
$.post('registration/check/', {s: «3»}, function(html) {
alert('1');
});

Answer 4

[Макс Кузнецов]

Кто-нибудь может скинуть рабочие .htaccess (тот, что в корне) и конфиги на почту? Буду сильно благодарен. (Напишу мыло в личку.)

Comments

[Renat Ibragimov]

мой htaccess

AddDefaultCharset utf-8

RewriteEngine On

RewriteCond %{HTTP_HOST} ^www.(\S+)$
RewriteRule ^(.*)$ http://%1$1 [R,L]

RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !\.(swf)|(jpg)|(png)|(gif)$
RewriteRule ^(.+) index.php/$1 [QSA,L]

php_value "display_errors" "On"
php_value "allow_call_time_pass_reference" "On"


<IfModule mod_security.c>
	SecFilterEngine Off
	SecFilterScanPOST Off
</IfModule>

Answer 5

[Макс Кузнецов]

Переустановил CodeIgniter (v2.0.0), ничего не изменилось. Самое интересное, что конфиг как будто игнорируется. Изменение $config['log_threshold'] = 4; и $config['allow_get_array'] = FALSE; ни на что не влияет.

Comments

[Renat Ibragimov]

без логов и понимания что надо и как делает, так же без ответов на вопросы выше помочь вам нельзя, ибо как на кофейной гуще гадать

[Макс Кузнецов]

В этом-то и проблема, что в логах ничего нет, точнее даже пустого файла с логами нет. CI переустановил, все пути сейчас стоят по умолчанию. В error-логе апача ничего подозрительного нет, в access.log'е засвидетельствованы все промахи POST-запросов:

::1 — - [12/Feb/2011:13:08:15 +0300] «POST /theButton/index.php/registration/check HTTP/1.1» 500 608 «localhost/theButton/index.php/registration» «Mozilla/5.0 (X11; U; Linux x86_64; ru; rv:1.9.2.13) Gecko/20101206 Ubuntu/10.10 (maverick) Firefox/3.6.13 FirePHP/0.5»

[bekbulatov]

Права на запись в папку с логами установлены?

[Макс Кузнецов]

Действительно, забыл изменить. Теперь логи ведутся (в конфиге указал высший уровень логгирования), но в них только пишутся строки «DEBUG — 2011-02-13 01:59:11 --> Hooks Class Initialized», отличающиеся только классами.

Answer 6

[Макс Кузнецов]

Всем спасибо за внимание, причина нашлась — в конфиге было включено $config['csrf_protection'] = true. Выяснил, пройдя по input.class и закоментив, сначала, $this->_sanitize_globals(). В коде метода была отсылка как раз на csrf. Правда теперь не понятно, как отправлять post с включенным csrf, но это уже дело наживное;)

Всем спасибо!

Comments

[Стас Денсис]

на yii нужно формировать форму используя механизмы формирования формы фреймворка при включенном csrf.