php://input,$_POST区别与联系

[复制链接]
查看: 214|回复: 0

该用户从未签到

52

主题

52

帖子

276

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
276
发表于 2018-2-5 23:47:24 | 显示全部楼层 |阅读模式

php://input,$_POST及$GLOBALS['HTTP_RAW_POST_DATA']区别与联系(头条标题长度有限制)
$_POST:通过 HTTP POST 方法传递的变量组成的数组。是自动全局变量。当Content-Type取值为application/x-www-form-urlencoded或enctype=multipart/form-data时,可以读取到数据。

$GLOBALS['HTTP_RAW_POST_DATA'] :总是产生 $HTTP_RAW_POST_DATA 变量包含有原始的 POST 数据。此变量仅在碰到未识别 MIME 类型的数据时产生。$HTTP_RAW_POST_DATA 对于 enctype="multipart/form-data" 表单数据不可用。
php://input:和 $HTTP_RAW_POST_DATA 比起来,它给内存带来的压力较小,并且不需要任何特殊的 php.ini 设置。php://input 同样不能用于 enctype="multipart/form-data"。

即:基本上$GLOBALS['HTTP_RAW_POST_DATA'] 和php://input基本相同,但是php://input占用内存更少;$_POST当application/x-www-form-urlencoded时,三者取到的值是一样的。

但是,如果post过来的数据不是PHP能够识别的,你可以用 $GLOBALS['HTTP_RAW_POST_DATA']或php://input来接收,比如: text/xml 或 soap 等。
注:通常PHP默认识别的数据类型是application/x-www.form-urlencoded标准的数据类型。

下面是php://input的一些更为详细的介绍:
1、Content-Type取值为application/x-www-form-urlencoded时,php会将http请求body相应数据会填入到数组$_POST,填入到$_POST数组中的数据是进行urldecode()解析的结果。(其实,除了该Content-Type,还有 multipart/form-data表示数据是表单数据)
2、php://input数据,只要Content-Type不为 multipart/form-data。那么php://input数据与http entity body部分数据是一致的。该部分相一致的数据的长度由Content-Length指定。

3、仅当Content-Type为application/x-www-form-urlencoded且提交方法是POST方法时,$_POST数据与php://input数据才是‘一致’(打上引号,表示它们格式不一致,内容一致)。其它情况,它们都不一致。

4、php://input读取不到$_GET数据。是因为$_GET数据作为query_path写在http请求头部(header)的PATH字段,而不是写在http请求的body部分。这也帮助我们理解了,为什么xml_rpc服务端读取数据都是通过file_get_contents(‘php://input', ‘r')。而不是从$_POST中读取,正是因为xml_rpc数据规格是xml,它的Content-Type是text/xml。

5、php://input碰到了multipart/form-data,请查阅RFC1867对它的描述。multipart/form-data也表示以POST方法提交表单数据,它还伴随了文件上传,所以会跟application/x- www-form-urlencoded数据格式不一样。它会以一更种更合理的,更高效的数据格式传递给服务端。当Content-Type为multipart/form-data的时候,即便http请求body中存在数据,php://input也为空,PHP此时,不会把数据填入php://input流。所以,可以确定: php://input不能用于读取enctype=multipart/form-data数据。

6、当Content-Type为application/x- www-form-urlencoded时,php://input和$_POST数据是“一致”的,为其它Content-Type的时候,php: //input和$_POST数据数据是不一致的。因为只有在Content-Type为application/x-www-form- urlencoded或者为multipart/form-data的时候,PHP才会将http请求数据包中的body相应部分数据填入$_POST全局变量中,其它情况PHP都忽略。而php://input除了在数据类型为multipart/form-data之外为空外,其它情况都可能不为空。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

  • 反馈建议:admin@qf3k.com
  • 工作时间:周一到周五 10:00-19:00

关注我们

Copyright   ©2016-2018  千峰社区-IT技术交流社区|技术资源分享平台|编程语言|软件分享|建站开发|JAVA C#.NET开发  Powered by©Discuz!  技术支持:QF3K-TEAM     ( 苏ICP备16043464号-2千峰千峰千峰千峰千峰千峰千峰