PHP的"php://input"和$HTTP_RAW_POST_DATA 和$_POST的关系

拥有回忆 提交于 2019-11-29 00:21:19

最近一直在写接口,顺便把 php 输入输出流相关知识点学习了一遍

理论知识

php://input 

php://input 数据输入流存放着 post 请求发送过来的原生数据,但 Content-Type:multipart/form-data(上传文件或图片的表单)的数据则不会载入其中,其他类型:

application/x-www-form-urlencode    foo1=bar1&foo2=bar2 普通的表单数据

application/json   {"foo1":"bar1", "foo2":"bar2",}

application/xml   <xml version="1.0"><data><foo1>bar1</foo1><foo2>bar2</foo2></data>

都会被载入其中

$HTTP_RAW_POST_DATA

$HTTP_RAW_POST_DATA 中的内容与 php://input 并无区别,同样无法识别 

Content-Type:multipart/form-data 的请求数据,且默认情况下它与 $_POST 互斥,即若请求数据格式可以填充至 $_POST 中去,即便它也能识别,也不会填充数据,比如 application/x-www-form-urlencode 类型的请求数据, php://input $_POST 和 它都能识别,但 $_POST 填充后默认配置下它是不会被填充的,除非修改 php.ini 文件将  always_populate_raw_post_data 配置参数使能,即只要能识别,就填充,不管 $_POST 是否被填充

$_POST

php 能自动识别处理填充到 $_POST 数组中的只有:

application/x-www-form-urlencode    不含有文件的表单

multipart/form-data   含有文件的表单(此时 php://input 和 $HTTP_RAW_POST_DATA 是无法识别数据流的

两种php的标准数据类型


客户端的GET/POST的本质区别

GET 不包含数据流

GET请求并不像POST请求会有 form body 数据,GET请求的所有信息都包含在了请求的header中 query string 中,通过url进行传递,说白了它所代表的是一个标识而不含有数据流,所以PHP并不会把 GET 请求装入数据流中,而只是简单的将其解析填充到$_GET数组当中

请求头:

GET url HTTP/1.1

Accept:期待服务器返回什么格式的数据 text/html application/json application/xml image/jpeg video/mp4 等等


POST 含有数据流

POST请求包括header和from body,header头指明请求的url,form body 中存放数据提交给服务端,PHP 会根据提交的数据类型动态的将数据流转化为相应的模式,比如一下两种PHP能识别处理POST请求的数据类型

Content-Type:application/x-www-form-urlencoded //普通的表单
Content-Type:multipart/form-data //encrypt mutiple/form-data

=====================================================================

=====================================================================

其实你会发现普通的表单提交 from data 所携带的数据编码同 get 请求中的 query string 完全一样,但这也是他们的本质区别, get 并不携带数据流 ,它完全整合到 header 流中去,php 将其填充到 $_GET 数组中 , $_POST 数组中则是能被 PHP 识别并处理的 请求中的 from body (呃,就是 from data)中的数据

=====================================================================

=====================================================================

服务器端对POST请求的处理

PHP能识别并处理的POST请求的数据类型只有

application/x-www-form-urlencode

multipart/form-data

注意是识别并处理,将 POST 过来的数据识别处理填充到全局 $_POST 数组中去,其他类型的数据则无法填充 $_POST 数组

但在工作中我们不可能一直用表单请求服务器,APP开发时请求服务端往往发送的是 applicantion/json 或 applicant/xml 类型的参数数据,这时 PHP 无法识别处理此类数据流,但 PHP 会将此数据流存放在 php://input 数据流中


php://input 数据流

php://input 数据流存放的内容和 $HTTP_RAW_POST_DATA 的内容完全一样 但牵扯到性能方面的问题我们这里不推荐使用 $HTTP_RAW_POST_DATA  你可以认为 php://input 是一个资源

$input_stream = file_get_contents("php://input");

这样就获取到了此数据流中的内容


实例

   服务器端

<?php
$input_stream =file_get_contents("php://input");
echo "==============this is php://input data===============\n";
echo $input_stream . "\n";
echo "==============this is post array data===============\n";
echo var_export($_POST, true);
?>

  application/x-www-form-urlencoded post请求

curl -H "Content-Type:application/x-www-form-urlencoded" -X POST -d 'name=sallency&age=25' -o data.txt http://192.168.30.50:8082/curl.php

//result
==============this is php://input data===============
name=sallency&age=25
==============this is post data===================
array (
  'name' => 'sallency',
  'age' => '25',
)

   application/json post请求

curl -H "Content-Type:application/json" -X POST --data '{"name":"sallency", "age":"25"}' -o data.txt http://192.168.30.50:8082/curl.php

//result
==============this is php://input data===============
{"name":"sallency", "age":"25"}
==============this is post data===================
array (
)

   application/xml post请求

curl -H "Content-Type:application/xml" -X POST -d '<?xml version="1.0" encoding="utf-8"?><user><name>sallency</name><age>25</age></user>' -o data.txt 

//result
<?xml version="1.0" encoding="utf-8"?><user><name>sallency</name><age>25</age></user>
==============this is post data===================
array (
)

由于模拟mutipart/form-data的表单提交比较复杂我们这里就不做模拟了

总结:

1、php 能识别处理的标准数据类型为:application/x-www-form-urlencoded(普通的表单) 和 mutipart/form-data(encrypt="mutipart/form-data" 的表单),其他的比如 application/json application/xml 是没有办法处理好填充到 $_POST 中去的,但它们会被填充到 php://input 流中(所谓处理是 php 自动解析好给你 拿来就用的意思 注意我文章中多次提到识别和处理 )

2、php://input 能识别处理 mutipart/form-data 外的所有类型的数据,将其填充到自己的数据流, 我们可以通过它获取数据手动解析

=====================================================================

这些为数据流资源符

php://input php://output 
php://stdin php://stdout php://stderr

CLI下

STDIN = $stdin = fopen("php://stdin", "r") 是一样的 标准输入的句柄
STDOUT = $stdout = fopen("php://stdout", 'w')
STDERR = $stderr = fopen("php://stderr", 'w')

fread(STDIN, 1024)
fgets(STDIN)
while ($line = fgets(STDIN)) {
    echo $line;
}
fwrite(STDOUT, "hello world!")
file_get_contents("php://stdin")
file_put_contents("php://stdout", "hello world!")

STDIN STDOUT STDERR 为句柄 可以直接被fread fwrite fgets使用
file_get_contents()/file_put_contents()打开或写入的是资源而不是资源句柄

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!