php://input,$_POST及$GLOBALS[‘HTTP_RAW_POST_DATA’]区别与联系(头条标题长度有限制)
$_POST: 通过 HTTP POST 方法传递的变量组成的数组。是自动 全局变量 。当Content-Type取值为application/x-www-form-urlencoded或enctype=multipart/form-data时,可以读取到数据。
$GLOBALS[‘HTTP_RAW_POST_DATA’] : 总是产生 $HTTP_RAW_POST_DATA 变量包含有原始的 POST 数据。此变量仅在碰到未识别 MIME 类型的数据时产生。$HTTP_RAW_POST_DATA 对于 enctype=”multipart/form-data” 表单数据不可用。
php://input: 和 $HTTP_RAW_POST_DATA 比起来,它给内存带来的压力较小,并且不需要任何特殊的 php.ini 设置。php://input 同样不能用于 enctype=”multipart/form-data”。
即:基本上$GLOBALS[‘HTTP_RAW_POST_DATA’] 和php://input基本相同,但是php://input占用内存更少;$_POST当application/x-www-form-urlencoded时,三者取到的值是一样的。
但是,如果post过来的数据不是PHP能够识别的,你可以用 $GLOBALS[‘HTTP_RAW_POST_DATA’]或php://input来接收,比如: text/xml 或 soap 等。
注:通常PHP默认识别的数据类型是application/x-www.form-urlencoded标准的数据类型。
下面是php://input的一些更为详细的介绍:
1、Content-Type取值为application/x-www-form-urlencoded时,php会将http请求body相应数据会填入到数组$_POST,填入到$_POST数组中的数据是进行urldecode()解析的结果。(其实,除了该Content-Type,还有 multipart/form-data表示数据是表单数据)
2、php://input数据,只要Content-Type不为 multipart/form-data。那么php://input数据与http entity body部分数据是一致的。该部分相一致的数据的长度由Content-Length指定。
3、仅当Content-Type为application/x-www-form-urlencoded且提交方法是POST方法时,$_POST数据与php://input数据才是‘一致’(打上引号,表示它们格式不一致,内容一致)。其它情况,它们都不一致。
4、php://input读取不到$_GET数据。是因为$_GET数据作为query_path写在http请求头部( header )的PATH字段,而不是写在http请求的body部分。这也帮助我们理解了,为什么xml_rpc服务端读取数据都是通过file_get_contents(‘php://input’, ‘r’)。而不是从$_POST中读取,正是因为xml_rpc数据规格是xml,它的Content-Type是text/xml。
5、php://input碰到了multipart/form-data,请查阅RFC1867对它的描述。multipart/form-data也表示以POST方法提交表单数据,它还伴随了文件上传,所以会跟application/x- www-form-urlencoded数据格式不一样。它会以一更种更合理的,更高效的数据格式传递给服务端。当Content-Type为multipart/form-data的时候,即便http请求body中存在数据,php://input也为空,PHP此时,不会把数据填入php://input流。所以,可以确定: php://input不能用于读取enctype=multipart/form-data数据。
6、当Content-Type为application/x- www-form-urlencoded时,php://input和$_POST数据是“一致”的,为其它Content-Type的时候,php: //input和$_POST数据数据是不一致的。因为只有在Content-Type为application/x-www-form- urlencoded或者为multipart/form-data的时候,PHP才会将http请求数据包中的body相应部分数据填入$_POST全局变量中,其它情况PHP都忽略。而php://input除了在数据类型为multipart/form-data之外为空外,其它情况都可能不为空。
相关文章
本站已关闭游客评论,请登录或者注册后再评论吧~