一文搞懂 $_POST 和 file_get_contents ("PHP://input") 的区别

今天来说一说 $_POST、file_get_contents(“php://input”)和$GLOBALS[‘HTTP_RAW_POST_DATA’]的区别，这三个方法都是用来接收post请求的，但是很少有人说出他们的区别是啥，下面就来说一说

一、$_POST[‘paramName’]

只能接收Content-Type: application/x-www-form-urlencoded提交的数据，php会将http请求body相应数据会 填入到数组$_POST，填入到$_POST数组中的数据是进行urldecode()解析的结果。（其实，除了该Content-Type，还有 multipart/form-data表示数据是表单数据)

二、file_get_contents(“php://input”)

适用大多数类型的Content-type，php://input 允许读取 POST 的原始数据。和 $HTTP_RAW_POST_DATA 比起来，它给内存带来的压力较小，并且不需要任何特殊的 php.ini 设置。php://input 不能用于 enctype=”multipart/form-data”。

三、$GLOBALS[‘HTTP_RAW_POST_DATA’];

总是产生 $HTTP_RAW_POST_DATA 变量包含有原始的 POST 数据。此变量仅在碰到未识别 MIME 类型的数据时产生。$HTTP_RAW_POST_DATA 对于 enctype=”multipart/form-data” 表单数据不可用。

特别注意此方式在php版本低的时候，并且php.ini配置开启always_populate_raw_post_data值为On可以使用，php7之后就废弃了。

总结一下

1、Coentent-Type仅在取值为application/x-www-data-urlencoded和multipart/form- data两种情况下，PHP才会将http请求数据包中相应的数据填入全局变量$_POST

2、PHP不能识别的Content-Type类型的时候，会将http请求包中相应的数据填入变量$HTTP_RAW_POST_DATA

3、 只有Coentent-Type不为multipart/form-data的时候，PHP不会将http请求数据包中的相应数据填入php: //input，否则其它情况都会。填入的长度，由Coentent-Length指定。

4、只有Content-Type为application/x-www-data-urlencoded时，php://input数据才 跟$_POST数据相一致。

5、php://input数据总是跟$HTTP_RAW_POST_DATA相同，但是php://input 比$HTTP_RAW_POST_DATA更凑效，且不需要特殊设置php.ini

6、PHP会将PATH字段的query_path部分，填入全局变量$_GET。通常情况下，GET方法提交的http请求，body为空。

总之：

1、如果是 application/x-www-form-urlencoded 和 multipart/form-data 格式 用 $_POST；

2、如果不能获取的时候比如 text/xml、application/json、soap，使用 file_get_contents(‘php://input’)；

看完这个大家应该明白为啥我们和第三方平台对接接口的时候用file_get_contents(“php://input”)比较多。

最后各位可以扫下方二维码关注我公众号，目前我正在更新基础面试题，之后会更新中高级、redis、liunx面试题

本作品采用《CC 协议》，转载必须注明作者和本文链接