$_POST 、$HTTP_RAW_POST_DATA、php://input三者之间的区别

最新推荐文章于 2023-02-24 09:01:55 发布

原创最新推荐文章于 2023-02-24 09:01:55 发布 · 4.2k 阅读

0 ·

CC 4.0 BY-SA版权

PHP 专栏收录该内容

36 篇文章

订阅专栏

本文详细介绍了PHP中处理POST数据的三种方式：$_POST、$HTTP_RAW_POST_DATA（已被弃用）和php://input。$_POST提供过滤和格式化的数据，适合application/x-www-form-urlencoded类型；php://input则提供原始POST数据，适用于非multipart/form-data的请求。HTTP_RAW_POST_DATA在PHP7中已被移除，不推荐使用。

HTTP_RAW_POST_DATA

官方文档解释：原生POST数据。需要通过php.ini开启，开启后可通过全局变量 $GLOBALS['HTTP_RAW_POST_DATA'] 获取到post数据。

需要设置 php.ini 中的 always_populate_raw_post_data 值为 On 才会生效

不能用于 enctype="multipart/form-data"

PHP7中已经移除了这个全局变量，用 php://input 替代

相比php://input 需要更多的内存

php://input

php://input 访问各个输入/输出流。允许访问 PHP 的输入输出流、标准输入输出和错误描述符，内存中、磁盘备份的临时文件流以及可以操作其他读取写入文件资源的过滤器。POST 请求的情况下，最好使用php://input 来代替 $HTTP_RAW_POST_DATA，因为它不依赖于特定的php.ini 指令。而且，这样的情况下 $HTTP_RAW_POST_DATA 默认没有填充，比激活always_populate_raw_post_data 潜在需要更少的内存。 enctype="multipart/form-data" 的时候php://input 是无效的

不需要任何特殊的 php.ini 设置

不能用于 enctype="multipart/form-data"

数据获取方式：$data = file_get_contents("php://input");

$_POST

可以看成是把$HTTP_RAW_POST_DATA过滤和格式化后的数据。识别的数据类型是PHP默认识别的数据类型 application/x-www.form-urlencoded

无法解析如text/xml，application/json等非 application/x-www.form-urlencoded 数据类型的内容

经验证不能用于enctype="text/plain"

经验证可用于enctype="multipart/form-data"

参考：

http://php.net/manual/zh/wrappers.php.php

http://www.php.net/manual/zh/reserved.variables.post.php

http://php.net/manual/zh/reserved.variables.httprawpostdata.php