$_POST 和 php://input 的区别

手册中摘取的几句话：

当 HTTP POST 请求的 Content-Type 是 application/x-www-form-urlencoded 或 multipart/form-data 时，会将变量以关联数组形式传入当前脚本。

php://input 是个可以访问请求的原始数据的只读流。 enctype="multipart/form-data" 的时候php://input 是无效的。

验证下：

post.html

<!DOCTYPE html>

<html>

<head>

    <title></title>

</head>

<body>

    <form action="getpost.php" method="post">

        <input type="text" name="name" value="saisai">

        <input type="submit" name="submit" value="submit">

    </form>

</body>

</html>

getpost.php

<?php

    echo "----------input--------<br />";

    var_dump(file_get_contents('php://input', 'r'));

    echo "----------post---------<br />";

    var_dump($_POST);

?>

一、enctype="application/x-www-form-urlencoded"

请求主体：

Content-Type: application/x-www-form-urlencoded

Content-Length: 25

name=saisai&submit=submit

输出：

----------input--------

string 'name=saisai&submit=submit' (length=25)

----------post---------

array (size=2)

  'name' => string 'saisai' (length=6)

  'submit' => string 'submit' (length=6)

小结：当enctype="application/x-www-form-urlencoded"时，请求主体（request body）中的数据（name=saisai&submit=submit）转换成关联数组放入$_POST，而 php://input 则获取的是原始数据（raw data）。

二、enctype=“multipart/form-data”时

2.1 表单：

    <form action="getpost.php" method="post" enctype="multipart/form-data">

        <input type="text" name="name" value="saisai">

        <input type="submit" name="submit" value="submit">

    </form>

请求主题：

Content-Type: multipart/form-data; boundary=---------------------------22554656810024

Content-Length: 249

-----------------------------22554656810024

Content-Disposition: form-data; name="name"

saisai

-----------------------------22554656810024

Content-Disposition: form-data; name="submit"

submit

-----------------------------22554656810024--

输出：

----------input--------

string '' (length=0)

----------post---------

array (size=2)

  'name' => string 'saisai' (length=6)

  'submit' => string 'submit' (length=6)

小结：在enctype="multipart/form-data" 且没有上传文件控件时，$_POST 能正常打印数据，php:// 无效。

2.2 表单（添加一个文件上传）：

<form action="getpost.php" method="post" enctype="multipart/form-data">

        <input type="text" name="name" value="saisai">

        <input type="submit" name="submit" value="submit">

 </form>

请求主题：

Content-Type: multipart/form-data; boundary=---------------------------272321281228527

Content-Length: 68386

-----------------------------272321281228527

Content-Disposition: form-data; name="name"

saisai

-----------------------------272321281228527

Content-Disposition: form-data; name="filename"; filename="dog.png"

Content-Type: image/png

                   一堆乱码

-----------------------------272321281228527

Content-Disposition: form-data; name="submit"

submit

-----------------------------272321281228527--

输出：

----------input--------

string '' (length=0)

----------post---------

array (size=2)

  'name' => string 'saisai' (length=6)

  'submit' => string 'submit' (length=6)

小结：在enctype="multipart/form-data" 且有上传文件控件时，$_POST 能打印出传入的数据，但是排除了上传的任何内容。php:// 无效。

三、enctype="text/plain"

表单：

<form action="getpost.php" method="post" enctype="text/plain">

        <input type="text" name="name" value="saisai">

        <input type="submit" name="submit" value="submit">

</form>

请求主体：

Content-Type: text/plain

Content-Length: 28

name=saisai

submit=submit

输出：

----------input--------

string 'name=saisai

submit=submit

' (length=28)

----------post---------

array (size=0)

  empty

小结：enctype="text/plain"时，$_POST中没有内容，php://input中以键值对的方式存放。

总结：

当 HTTP POST 请求的 Content-Type 是 application/x-www-form-urlencoded 或 multipart/form-data ：php://input 中是形同 a=1&b=2的原始数据。$_POST 中是关联数组，且没有上传控件的内容。
php://input 是个可以访问请求的原始数据的只读流。 enctype="multipart/form-data" 的时候php://input 是无效的。
$_POST 不能获取 Content-Type = "text/plain"时 post的数据， php://input可以。

随机推荐

学习wavenet_vocoder之预处理、训练
一.预处理 1.在进行预处理时,如果不明白需要的参数,可以使用命令获取帮助,从这里我们可以看到可以具体的用法和对应的参数. python preprocess.py --help python pre ...
[CSP-S模拟测试]:超级树（DP）
题目传送门(内部题5) 输入格式一行两个整数$k$.$mod$,意义见上. 输出格式一行一个整数,代表答案. 样例样例输入1: 2 100 样例输出1: 样例输入2: 3 1000 样例输出2: ...
laravel5.6 邮件队列database驱动简单demo
一: 邮件初始参数配置配置 .env (demo示例是163邮箱,开启POP3和SMTP服务,获取授权密码) MAIL_DRIVER=smtp MAIL_HOST=smtp.163.com MAI ...
Python分析《武林外传》 -----转载
转载原链接:http://www.cnblogs.com/fredkeke/p/8328387.html 我一向比较喜欢看武侠电影.小说,但是06年武林外传开播的时候并没有追剧,简单扫几眼之后发现他们 ...
python-加密（base64）
import base64 #base64也是用来加密的,但是这个是可以解密的 s = "username" byte类型print(base64.b64encode(s.enco ...
dependencies 和 starter
以 spring-cloud-alibaba-dependencies-1.5.0.RELEASE 为例: <dependency> <groupId>com.alibaba. ...
测开之路一百二十三：快速搭建python虚拟环境
前提:已装好python3.4+且环境可正常运行一:手动搭建: 准备好一个工作目录管理员运行cmd,进入到准备的目录里面执行命令:python -m venv 虚拟环境名激活虚拟环境(在ven ...
try...catch语句
程序的异常:Throwable 严重问题Error我们不处理,这种问题一般都是很严重的,比如内存溢出问题Exception 编译期问题不是RuntimeException的异常必须进行处理,如果不处 ...
c# Thread——1.为什么Abort中断线程是不可靠的
Thread.Abort 方法在c#中用作强制中断线程的执行,大多用于线程内部满足某个特定条件而自己调用关闭自身,比如下面的代码在i自增到3的时候就会停止打印. class Program { sta ...
【SD系列】SAP 查看销售订单时，报了一个错误消息，“项目不符合计划行(程序错误)”
公众号:SAP Technical 本文作者:matinal 原文出处:http://www.cnblogs.com/SAPmatinal/ 原文链接:[SD系列]SAP 查看销售订单时,报了一个错误 ...

$_POST 和 php://input 的区别

随机推荐

热门专题