$POST 、$HTTP_RAW_POST_DATA、php://input三者之间的区别

本文介绍了PHP中三种常见的获取POST数据的方法:$_POST、$HTTP_RAW_POST_DATA和php://input,详细对比了它们的特点和适用场景。

原文链接:https://segmentfault.com/a/1190000003707728

1、$_POST

    $_POST是我们最常用的获取POST数据的方式,它是以关联数组方式组织提交的数据,并对此进行编码处理,如urldecode,甚至编码转换,识别的数据类型是PHP默认识别的数据类型 application/x-www-form-urlencoded

   要点说明:

  • 无法解析如text/xml,application/json等非 application/x-www-form-urlencoded 数据类型的内容
  • 经验证可用于enctype="multipart/form-data"

2、$HTTP_RAW_POST_DATA   

    前面说过PHP默认识别的数据类型是application/x-www-form-urlencoded,用Content-Type=application/json 类型,提交的POST数据这时候 $_POST 就无法获取到了,但是使用 $GLOBALS['HTTP_RAW_POST_DATA'] 可以获取到。因为在PHP无法识别Content-Type的时候,就会把$POST 数据填入到 $HTTP_RAW_POST_DATA 中。

    要点说明:

  • 需要设置 php.ini 中的 always_populate_raw_post_data 值为 On 才会生效

  • 当$_POST 与 php://input可以取到值时 $HTTP_RAW_POST_DATA 为空

  • 不能用于 表单enctype="multipart/form-data"

  • PHP7中已经移除了这个全局变量,用 php://input 替代

3、php://input

      php://input 可通过输入流以文件读取方式取得未经处理的POST原始数据,允许读取 POST 的原始数据。和 $HTTP_RAW_POST_DATA 比起来,它给内存带来的压力较小。  

    要点说明: 

  • 不需要任何特殊的 php.ini 设置

  • 不能用于表单 enctype="multipart/form-data"

看下下面的例子看下三者区别:

index.html:

<form action="postexample.php" method="post">
   用户名:<input type="text" name="user">
   密码:<input type="password" name="password">
</form>

    postexample.html:

<?php
//会提示 HTTP_RAW_POST_DATA未定义。
var_dump($HTTP_RAW_POST_DATA);
var_dump(file_get_contents('php://input')); //输出字符串,形如:string(22) "user=admin&password=123456"
var_dump($_POST); //$_POST是关联数组,数组每个元素保存一个表单字段的值,形如:array(2) {  ["user"]=>  string(0) "admin"  ["password"]=>  string(0) "123456"}
?>
    上面了介绍了一下我们目前使用PHP获取POST数据的三种方式,当我们以后使用PHP来获取POST数据的时候用$_POST或者php://input就好了。虽然HTTP_RAW_POST_DATA可以达到和php://input一样的目的,但是会给内存带来较大的压力,官方也注意到了这个问题,所以在PHP7就果断移除了。

`file_get_contents('php://input')` 是 PHP 中一个常用的函数,用于读取原始的 HTTP 请求体数据。这个函数在处理 POST 请求时特别有用,尤其是当请求的数据不是表单编码(如 `application/x-www-form-urlencoded` 或 `multipart/form-data`)时,比如 JSON 或 XML 数据。 ### 使用场景 1. **处理 JSON 数据**:当客户端发送 JSON 格式的数据时,可以通过 `file_get_contents('php://input')` 获取原始的 JSON 字符串,然后使用 `json_decode` 将其转换为 PHP 对象或数组。 2. **处理 XML 数据**:类似地,当客户端发送 XML 格式的数据时,可以通过这个函数获取原始的 XML 字符串,然后使用 `simplexml_load_string` 或其他 XML 解析库进行解析。 3. **处理二进制数据**:当需要处理上传的二进制数据(如文件上传)时,也可以使用这个函数获取原始的二进制数据。 ### 示例代码 ```php <?php // 获取原始的 HTTP 请求体数据 $rawData = file_get_contents('php://input'); // 假设客户端发送的是 JSON 数据 $data = json_decode($rawData, true); if ($data === null) { // 处理 JSON 解码错误 http_response_code(400); echo json_encode(['error' => 'Invalid JSON']); exit; } // 处理数据 echo json_encode(['status' => 'success', 'data' => $data]); ?> ``` ### 优点 - **灵活性**:可以处理各种格式的数据,而不仅仅是表单数据。 - **性能**:直接读取原始数据,避免了 PHP 自动解析表单数据的开销。 ### 注意事项 - **数据长度**:对于非常大的请求体,读取数据可能会消耗大量内存,需要注意数据长度。 - **安全性**:确保对读取到的数据进行适当的验证和消毒,以防止安全漏洞。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值