PHP的"php://input"和$HTTP_RAW_POST_DATA 和$_POST的关系

最近一直在写接口,顺便把 php 输入输出流相关知识点学习了一遍

php://input作为php的数据输入流存放着除post请求发送过来的除Content-Type:multipart/form-data外的所有类型的数据流,如application/json application/xml 等,php 能自动识别处理填充到 $_POST 数组中的只有 application/x-www-form-urlencode 和   multipart/form-data 两种php的标准数据类型,其他类型的则填充到 php://input 数据流 和 $HTTP_RAW_POST_DATA(需配置php打开填充设置) 中去


PHP的"php://input"和$HTTP_RAW_POST_DATA 和$_POST的关系_第1张图片


客户端的GET/POST的本质区别

GET 不包含数据流

GET请求并不像POST请求会有 form body 数据,GET请求的所有信息都包含在了请求的header中 query path 中,通过url进行传递,说白了它所代表的是一个标识而不含有数据流,所以PHP并不会把GET请求装入数据流中,而只是简单的将其解析填充到$_GET数组当中

PHP的"php://input"和$HTTP_RAW_POST_DATA 和$_POST的关系_第2张图片

POST 含有数据流

POST请求包括header和from body,header头指明请求的url,form body 中存放数据提交给服务端,PHP 会根据提交的数据类型动态的将数据流转化为相应的模式,比如一下两种PHP能识别处理POST请求的数据类型

Content-Type:application/x-www-form-urlencoded //普通的表单
Content-Type:multipart/form-data //encrypt mutiple/form-data

=====================================================================

PHP的"php://input"和$HTTP_RAW_POST_DATA 和$_POST的关系_第3张图片

=====================================================================

其实你会发现普通的表单提交 from data 所携带的数据编码同 get 请求中的 query string 完全一样,但这也是他们的本质区别, get 并不携带数据流 ,它完全整合到 header 流中去,php 将其填充到 $_GET 数组中 , $_POST 数组中则是能被 PHP 识别并处理的 请求中的 from body (呃,就是 from data)中的数据

=====================================================================

PHP的"php://input"和$HTTP_RAW_POST_DATA 和$_POST的关系_第4张图片

=====================================================================

服务器端对POST请求的处理

PHP能识别并处理的POST请求的数据类型只有

application/x-www-form-urlencode

multipart/form-data

注意是识别并处理,将 POST 过来的数据识别处理填充到全局 $_POST 数组中去,其他类型的数据则无法填充 $_POST 数组

但在工作中我们不可能一直用表单请求服务器,APP开发时请求服务端往往发送的是 applicantion/json 或 applicant/xml 类型的参数数据,这时 PHP 无法识别处理此类数据流,但 PHP 会将此数据流存放在 php://input 数据流中


php://input 数据流

php://input 数据流存放的内容和 $HTTP_RAW_POST_DATA 的内容完全一样 但牵扯到性能方面的问题我们这里不推荐使用 $HTTP_RAW_POST_DATA  你可以认为 php://input 是一个资源

$input_stream = file_get_contents("php://input");

这样就获取到了此数据流中的内容


实例

   服务器端

<?php
$input_stream =file_get_contents("php://input");
echo "==============this is php://input data===============\n";
echo $input_stream . "\n";
echo "==============this is post array data===============\n";
echo var_export($_POST, true);
?>

  application/x-www-form-urlencoded post请求

curl -H "Content-Type:application/x-www-form-urlencoded" -X POST -d 'name=sallency&age=25' -o data.txt http://192.168.30.50:8082/curl.php

//result
==============this is php://input data===============
name=sallency&age=25
==============this is post data===================
array (
  'name' => 'sallency',
  'age' => '25',
)

   application/json post请求

curl -H "Content-Type:application/json" -X POST --data '{"name":"sallency", "age":"25"}' -o data.txt http://192.168.30.50:8082/curl.php

//result
==============this is php://input data===============
{"name":"sallency", "age":"25"}
==============this is post data===================
array (
)

   application/xml post请求

curl -H "Content-Type:application/xml" -X POST -d '<?xml version="1.0" encoding="utf-8"?><user><name>sallency</name><age>25</age></user>' -o data.txt 

//result
<?xml version="1.0" encoding="utf-8"?><user><name>sallency</name><age>25</age></user>
==============this is post data===================
array (
)

由于模拟mutipart/form-data的表单提交比较复杂我们这里就不做模拟了

总结:

1、php 能识别处理的标准数据类型为:application/x-www-form-urlencoded(普通的表单) 和 mutipart/form-data(encrypt="mutipart/form-data" 的表单),其他的比如 application/json application/xml 是没有办法处理好填充到 $_POST 中去的,但它们会被填充到 php://input 流中(所谓处理是 php 自动解析好给你 拿来就用的意思 注意我文章中多次提到识别和处理 )

2、php://input 能识别处理 mutipart/form-data 外的所有类型的数据,将其填充到自己的数据流, 我们可以通过它获取数据手动解析

=====================================================================

这些为数据流资源符

php://input php://output 
php://stdin php://stdout php://stderr

CLI下

STDIN = $stdin = fopen("php://stdin", "r") 是一样的 标准输入的句柄
STDOUT = $stdout = fopen("php://stdout", 'w')
STDERR = $stderr = fopen("php://stderr", 'w')

fread(STDIN, 1024)
fgets(STDIN)
while ($line = fgets(STDIN)) {
    echo $line;
}
fwrite(STDOUT, "hello world!")
file_get_contents("php://stdin")
file_put_contents("php://stdout", "hello world!")

STDIN STDOUT STDERR 为句柄 可以直接被fread fwrite fgets使用
file_get_contents()/file_put_contents()打开或写入的是资源而不是资源句柄

你可能感兴趣的:(php://input,$_POST)