- 目录
- 1. 前言
- 2. 概念介绍
- 3. 实战检验
- 3.1 请求为enctype="application/x-www-form-urlencoded"
- 3.2 请求为enctype="multipart/form-data"
- 3.2.1无上传文件情况下
- 3.2.2上传文件情况下
- 3.3 请求为enctype="text/plain"
- 4. 总结
1.前言
记得在几个月前面试的时候,看到过一道面试题,突然想起来,感觉这道面试题还是挺有价值和探讨意义的,所以我参考了一下别人的文章内容,转换成自己理解的内容,并在这里记录一下下,以免忘记。
被提问的问题:php://input, $_POST与$_GET获取请求输入的差别
2.概念介绍
对于php://input介绍,PHP官方手册文档有一段话对它进行了很明确地概述:
- php://input是个可以访问请求的原始数据的只读流。但是在enctype=multipart/form-data”,也就是文件上传是无效的。
- $_POST变量用于收集来自 method="post" 的表单中的值。请求的 Content-Type在application/x-www-form-urlencoded 或 multipart/form-data 时,会将变量以关联数组形式传入当前脚本。
- $_GET变量用于收集来自 method="get" 的表单中的值。所有的变量名和值都会显示在 URL 中,并且对发送信息的量也有限制,值是不能超过 2000 个字符的。
3.实战检验
3.1 请求为enctype="application/x-www-form-urlencoded"
post.html文件
<!DOCTYPE html> <html> <head> <title></title> </head> <body> <form action="getpost.php" method="post"> <input type="text" name="name" value="saisai"> <input type="submit" name="submit" value="submit"> </form> </body> </html>
getpost.php文件
<?php echo "----------input--------<br />"; var_dump(file_get_contents('php://input', 'r')); echo "----------post---------<br />"; var_dump($_POST); echo "----------get---------<br />"; var_dump($_GET); ?>
输出结果为:
----------input-------- string 'name=saisai&submit=submit' (length=25) ----------post--------- array (size=2) 'name' => string 'saisai' (length=6) 'submit' => string 'submit' (length=6) ----------get--------- array (size=0) empty
小结:
当enctype="application/x-www-form-urlencoded"时,请求主体(request body)中的数据(name=saisai&submit=submit)转换成关联数组放入$_POST,而 php://input 则获取的是原始数据(raw data)
3.2 请求为enctype="multipart/form-data"
3.2.1无上传文件情况下
post.html文件
<form action="getpost.php" method="post" enctype="multipart/form-data"> <input type="text" name="name" value="saisai"> <input type="submit" name="submit" value="submit"> </form>
getpost.php文件
<?php echo "----------input--------<br />"; var_dump(file_get_contents('php://input', 'r')); echo "----------post---------<br />"; var_dump($_POST); echo "----------get---------<br />"; var_dump($_GET); ?>
输出结果为:
----------input-------- string '' (length=0) ----------post--------- array (size=2) 'name' => string 'saisai' (length=6) 'submit' => string 'submit' (length=6) ----------get--------- array (size=0) empty
小结:
在enctype="multipart/form-data" 且没有上传文件控件时,$_POST 能正常打印数据,php://input无效
3.2.2上传文件情况下
post.html文件
<form action="getpost.php" method="post" enctype="multipart/form-data"> <input type="text" name="name" value="saisai"> <input type="submit" name="submit" value="submit"> </form>
getpost.php文件
<?php echo "----------input--------<br />"; var_dump(file_get_contents('php://input', 'r')); echo "----------post---------<br />"; var_dump($_POST); echo "----------get---------<br />"; var_dump($_GET); ?>
输出结果为:
----------input-------- string '' (length=0) ----------post--------- array (size=2) 'name' => string 'saisai' (length=6) 'submit' => string 'submit' (length=6) ----------get--------- array (size=0) empty
小结:
在enctype="multipart/form-data" 且有上传文件控件时,$_POST 能正常打印数据,php://input无效
3.3 请求为enctype="text/plain"
post.html文件
<form action="getpost.php" method="post" enctype="text/plain"> <input type="text" name="name" value="saisai"> <input type="submit" name="submit" value="submit"> </form>
getpost.php文件
<?php echo "----------input--------<br />"; var_dump(file_get_contents('php://input', 'r')); echo "----------post---------<br />"; var_dump($_POST); echo "----------get---------<br />"; var_dump($_GET); ?>
输出结果为:
----------input-------- string ' name=saisai submit=submit ' (length=28) ----------post--------- array (size=0) empty ----------get--------- array (size=0) empty
小结:
在enctype="text/plain"时,$_POST中没有内容,php://input中以键值对的方式存放
4.总结
- 当 HTTP POST 请求的 Content-Type 是 application/x-www-form-urlencoded 或 multipart/form-data :php://input 中是形同 a=1&b=2的原始数据。$_POST 中是关联数组,且没有上传控件的内容。
- php://input 是个可以访问请求的原始数据的只读流。 enctype="multipart/form-data" 的时候php://input 是无效的。
- $_POST 不能获取 Content-Type = "text/plain"时 post的数据, php://input可以。
- PHP会将PATH字段的query_path部分,填入全局变量$_GET。通常情况下,GET方法提交的http请求body为空。