当前位置：首页 > news >正文

HTTP 请求时传递多部分表单数据

news 来源：原创 2025/9/12 20:28:35

HTTP 请求时传递多部分表单数据（multipart/form-data）

--data-raw $'------demo11111\r\nContent-Disposition: form-data; name="Filedata"; filename="截屏2025-02-27 15.45.46.png"\r\nContent-Type: image/png\r\n\r\n\r\n------demo11111\r\nContent-Disposition: form-data; name="type"\r\n\r\n5\r\n------demo11111--\r\n'

--data-raw选项用于直接传递原始数据，而多部分表单数据格式通常用于上传文件或提交包含多种类型数据的表单

特殊符号解释

$
在 Bash 等 shell 中，$'...' 是一种 ANSI C 引号字符串的语法。这种语法允许在字符串中使用 C 风格的转义序列，比如 \r（回车符）、\n（换行符）、\t（制表符）等。例如，$'\r\n' 会被解释为回车换行符，这在多部分表单数据中是必要的，因为它遵循严格的换行格式要求。
\r\n
\r\n 是回车换行符，在 HTTP 协议和多部分表单数据中，它用于分隔不同的部分和字段。回车换行符是多部分表单数据格式的重要组成部分，用于明确每个字段和数据块的边界。

多部分表单数据结构分析

多部分表单数据由多个部分组成，每个部分之间用分隔符（这里是 ------demo11111）分隔，每个部分包含以下内容：
分隔符：用于区分不同的表单字段或文件
内容描述头：包含字段名、文件名、内容类型等信息
空行：由 \r\n 表示，用于分隔内容描述头和实际数据

数据内容：实际要上传的数据。

示例拆解

------demo11111
Content-Disposition: form-data; name="Filedata"; filename="截屏2025-02-27 15.45.46.png"
Content-Type: image/png<文件内容>
------demo11111
Content-Disposition: form-data; name="type"5
------demo11111--

第一部分：上传一个名为截屏2025-02-27 15.45.46.png 的 PNG 图片，字段名为 Filedata
第二部分：上传一个名为 type 的字段，值为 5
结束标记：最后以 ------demo11111-- 表示表单数据结束

示例

假设要向 http://example.com/upload 发送上述多部分表单数据，完整的 curl 命令可能如下：

curl -X POST \--data-raw $'------demo11111\r\nContent-Disposition: form-data; name="Filedata"; filename="截屏2025-02-27 15.45.46.png"\r\nContent-Type: image/png\r\n\r\n<文件内容>\r\n------demo11111\r\nContent-Disposition: form-data; name="type"\r\n\r\n5\r\n------demo11111--\r\n' \http://example.com/upload

这样，curl 就会将多部分表单数据发送到指定的服务器地址

demo11111 是通用的吗？

并不是通用的

在使用多部分表单数据（multipart/form-data）进行文件上传或表单提交时，需要一个边界字符串（boundary string）来分隔不同的表单字段或文件数据。这个边界字符串是随机生成的，目的是确保它不会在表单数据中意外出现，从而避免混淆不同的部分。
不同的客户端（如浏览器、curl 等工具）在发起请求时，都会生成自己唯一的边界字符串。例如，在 Chrome 浏览器中，当使用 HTML 表单上传文件时，浏览器会自动生成一个边界字符串；使用 curl 时，如果手动指定多部分表单数据，也需要提供一个边界字符串，或者让 curl 自动生成。

非通用性原因

唯一性要求：为了准确区分多部分表单数据中的各个部分，边界字符串必须是唯一的。如果使用通用的边界字符串，那么在数据中就有可能意外出现与边界字符串相同的内容，导致服务器无法正确解析表单数据。

随机生成机制：不同的请求在不同的时间、不同的客户端发起，每次都会生成不同的边界字符串。例如，你在两次不同的 curl 请求中，生成的边界字符串大概率是不一样的。

bash
curl -X POST \--data-raw $'------WebKitFormBoundaryabc123\r\nContent-Disposition: form-data; name="Filedata"; filename="test.png"\r\nContent-Type: image/png\r\n\r\n<文件内容>\r\n------WebKitFormBoundaryabc123--\r\n' \http://example.com/upload

示例 2

curl -X POST \--data-raw $'------WebKitFormBoundaryxyz789\r\nContent-Disposition: form-data; name="Filedata"; filename="test2.png"\r\nContent-Type: image/png\r\n\r\n<文件内容>\r\n------WebKitFormBoundaryxyz789--\r\n' \http://example.com/upload