我将以下内容作为POST提交到php页面:
{a:1}
这是请求(POST请求)的主体。
在php中,我该怎么做才能提取该值?
var_dump($_POST);
不是解决方案,不起作用。
我将以下内容作为POST提交到php页面:
{a:1}
这是请求(POST请求)的主体。
在php中,我该怎么做才能提取该值?
var_dump($_POST);
不是解决方案,不起作用。
Answers:
要访问POST或PUT请求(或任何其他HTTP方法)的实体主体,请执行以下操作:
$entityBody = file_get_contents('php://input');
另外,该STDIN
常量是的已经开放的流php://input
,因此您可以选择执行以下操作:
$entityBody = stream_get_contents(STDIN);
php:// input是一个只读流,允许您从请求正文中读取原始数据。对于POST请求,最好使用php:// input代替,
$HTTP_RAW_POST_DATA
因为它不依赖于特殊的php.ini指令。此外,对于$HTTP_RAW_POST_DATA
默认情况下未填充的那些情况 ,它是激活always_populate_raw_post_data的一种潜在的内存密集型替代方法。php:// input不适用于enctype =“ multipart / form-data”。
特别要注意的是php://input
,无论您如何在Web SAPI中访问流,该流都是不可搜索的。这意味着它只能被读取一次。如果您在通常上传大型HTTP实体主体的环境中工作,则可能希望将输入保持其流形式(而不是像上面的第一个示例一样缓冲输入)。
要维护流资源,类似以下内容可能会有所帮助:
<?php
function detectRequestBody() {
$rawInput = fopen('php://input', 'r');
$tempStream = fopen('php://temp', 'r+');
stream_copy_to_stream($rawInput, $tempStream);
rewind($tempStream);
return $tempStream;
}
php://temp
允许您管理内存消耗,因为在存储了一定数量的数据(默认为2M)之后,它将透明地切换到文件系统存储。可以在php.ini文件中或通过附加来操纵该大小/maxmemory:NN
,其中NN
是使用临时文件之前要保留在内存中的最大数据量(以字节为单位)。
当然,除非您有充分的理由在输入流中进行搜索,否则您不应该在Web应用程序中使用此功能。通常,一次读取HTTP请求实体主体就足够了-不要让客户端整天等待您的应用弄清楚该怎么做。
请注意,php:// input不适用于指定Content-Type: multipart/form-data
标头的请求(enctype="multipart/form-data"
HTML格式)。这是由于PHP已经将表单数据解析为$_POST
超全局数据。
php://input
为空application/x-www-form-urlencoded
(除外multipart/form-data
)
php://input
。因此,在(快速)CGI配置stream_get_contents(STDIN)
不起作用的情况下,file_get_contents("php://input")
它将起作用。
返回数组中的值
$data = json_decode(file_get_contents('php://input'), true);
$data
关联数组,以检查每个值是否以所需的方式编码。观察事物的“流到数据类型”方式可能很简单,但可能不如使用流过滤器处理“流形式”的编码有效。如果您不处理编码问题,而只是进行消毒和验证,那么您将丢失一个步骤。
可能为空的原因$_POST
是该请求不是POST
或POST
不再存在...它可能已经以post开头,但是在某处遇到301
或302
重定向,该请求已切换为GET
!
检查$_SERVER['REQUEST_METHOD']
是否是这种情况。
请参阅https://stackoverflow.com/a/19422232/109787,以获取有关为什么不应该发生但仍然会发生这种情况的很好的讨论。
POST
但经检查后证明是GET
。/
在网址末尾添加a 后,它开始显示POST。奇怪的!
php://input
。$HTTP_RAW_POST_DATA
不适用于enctype="multipart/form-data"
。
如果安装了pecl / http扩展名,则也可以使用以下命令:
$request = new http\Env\Request();
$request->getBody();
function getPost()
{
if(!empty($_POST))
{
// when using application/x-www-form-urlencoded or multipart/form-data as the HTTP Content-Type in the request
// NOTE: if this is the case and $_POST is empty, check the variables_order in php.ini! - it must contain the letter P
return $_POST;
}
// when using application/json as the HTTP Content-Type in the request
$post = json_decode(file_get_contents('php://input'), true);
if(json_last_error() == JSON_ERROR_NONE)
{
return $post;
}
return [];
}
print_r(getPost());
json_last_error() == JSON_ERROR_NONE
是false
,就不能返回空数组。如果有人提交了XML或YAML怎么办?添加一个针对Content-Type的测试,然后从那里开始。
$_SERVER
有用的值,请参见superglobal。
http_get_request_body()
是根据文档http://php.net/manual/fa/function.http-get-request-body.php明确获得主体PUT
和POST
请求的。
$_POST
superglobal获得。在PUT请求的情况下也是如此(尤其是),因为PHP没有相应的超全局变量。