<?php/***wechatphptest*///defineyourtoken//定义TOKEN密钥（主要为了桥接微信服务器和自定义服务器）//"weinxin"可以自己取名，比如取名为weixinabcdefine("TOKEN","weixin");$wechatObj=newwechatCallbackapiTest();//调用valid方法，主要用于微信验证。//(第一步验证)验证完成后，记得加上//进行注销valid()方法。//$wechatObj->valid();//(第二步启动回复功能)$wechatObj->responseMsg();//wechatCallbackapiTest类，主要用于微信开发验证与回复classwechatCallbackapiTest{//定义验证方法publicfunctionvalid(){//echostr随机字符串，接收随机字符串$echoStr=$_GET["echostr"];//validsignature,optionif($this->checkSignature()){//如果验证成功，返回随机字符串，代表桥接成功echo$echoStr;exit;}}//定义自动回复信息方法publicfunctionresponseMsg(){//getpostdata,Maybeduetothedifferentenvironments//$GLOBALS可以接受xml数据.$postStr=$GLOBALS["HTTP_RAW_POST_DATA"];//extractpostdataif(!empty($postStr)){/*libxml_disable_entity_loaderistopreventXMLeXternalEntityInjection,thebestwayistocheckthevalidityofxmlbyyourself*///安全处理，解析xml时不解析外部实体，防止文件产生泄露（xxe泄露）libxml_disable_entity_loader(true);//载入xml文件到字符串$postObj=simplexml_load_string($postStr,'SimpleXMLElement',LIBXML_NOCDATA);//发送者（手机客户端）$fromUsername=$postObj->FromUserName;//接受者（微信公众号）$toUsername=$postObj->ToUserName;//定义一个接受类型$msgType=$postObj->MsgType;//接受到的关键词$keyword=trim($postObj->Content);//时间戳$time=time();//文本消息xml模板$textTpl="<xml><ToUserName><![CDATA[%s]]></ToUserName><FromUserName><![CDATA[%s]]></FromUserName><CreateTime>%s</CreateTime><MsgType><![CDATA[%s]]></MsgType><Content><![CDATA[%s]]></Content><FuncFlag>0</FuncFlag></xml>";if(!empty($keyword)){$msgType="text";$contentStr="欢迎来到崎沙火山岛旅游信息平台";$resultStr=sprintf($textTpl,$fromUsername,$toUsername,$time,$msgType,$contentStr);echo$resultStr;}else{echo"Inputsomething...";}}else{echo"";exit;}}//验证数字签名privatefunctioncheckSignature(){//youmustdefineTOKENbyyourself//校验TOKEN密钥if(!defined("TOKEN")){thrownewException('TOKENisnotdefined!');}//接收数字签名$signature=$_GET["signature"];//接收时间戳$timestamp=$_GET["timestamp"];//接收随机数$nonce=$_GET["nonce"];//定义$token变量，接收TOKEN密钥$token=TOKEN;//把$token,$timestamp,$nonce组成数组$tmpArr=array($token,$timestamp,$nonce);//useSORT_STRINGrule//字典法排序sort($tmpArr,SORT_STRING);//转换数组为字符串$tmpStr=implode($tmpArr);//通过哈希算法进行加密$tmpStr=sha1($tmpStr);//与发送过来的数字签名$signature进行比对，成功则返回ture，否则返回false！if($tmpStr==$signature){returntrue;}else{returnfalse;}}}?>