$ _POST so với $ _SERVER ['REQUEST_METHOD'] == 'POST'

Một số người gọi một trong những bài nộp Snipplr của tôi là "tào lao" vì tôi đã sử dụng if ($_SERVER['REQUEST_METHOD'] == 'POST')thay vìif ($_POST)

Kiểm tra phương thức yêu cầu có vẻ đúng hơn với tôi vì đó là điều tôi thực sự muốn làm. Có một số khác biệt hoạt động giữa hai hoặc đây chỉ là một vấn đề rõ ràng về mã?

Chà, thật ra họ không làm điều tương tự.

$_SERVER['REQUEST_METHOD'] chứa phương thức yêu cầu (bất ngờ).

$_POST chứa bất kỳ dữ liệu bài viết.

Yêu cầu POST không chứa dữ liệu POST.

Tôi kiểm tra phương thức yêu cầu - tôi thực sự không bao giờ nghĩ về việc kiểm tra $_POSTmảng. Tôi kiểm tra các lĩnh vực bài yêu cầu, mặc dù. Vì vậy, một yêu cầu bài viết trống sẽ cung cấp cho người dùng rất nhiều thông báo lỗi - điều này có ý nghĩa với tôi.

if ($_SERVER['REQUEST_METHOD'] == 'POST') là cách chính xác, bạn có thể gửi yêu cầu bài đăng mà không cần bất kỳ dữ liệu bài đăng nào.

Tôi đã từng kiểm tra $_POSTcho đến khi gặp rắc rối với dữ liệu POST lớn hơn và các tệp được tải lên. Có các chỉ thị cấu hình post_max_sizevà upload_max_filesize- nếu bất kỳ trong số chúng bị vượt quá, $_POSTmảng không được điền.

Vì vậy, "cách an toàn" là kiểm tra $_SERVER['REQUEST_METHOD']. Mặc dù vậy, bạn vẫn phải sử dụng isset()cho mọi $_POSTbiến số và điều đó không quan trọng, dù bạn kiểm tra hay không kiểm tra $_SERVER['REQUEST_METHOD'].

Nếu ứng dụng của bạn cần phản ứng theo yêu cầu của loại bài đăng, hãy sử dụng:

if(strtoupper($_SERVER['REQUEST_METHOD']) === 'POST') { // if form submitted with post method
    // validate request, 
    // manage post request differently, 
    // log or don't log request,
    // redirect to avoid resubmition on F5 etc
}

Nếu ứng dụng của bạn cần phản ứng với bất kỳ dữ liệu nào nhận được thông qua yêu cầu bài đăng, hãy sử dụng điều này:

if(!empty($_POST)) {  // if received any post data
   // process $_POST values, 
   // save data to DB,
   // ... 
}

if(!empty($_FILES)) { // if received any "post" files
   // validate uploaded FILES
   // move to uploaded dir
   // ...
}

Đây là cách triển khai cụ thể, nhưng bạn sẽ sử dụng cả hai, + $ _FILES superglobal.

Cả hai đều đúng. Cá nhân tôi thích cách tiếp cận của bạn tốt hơn vì tính dài dòng của nó nhưng nó thực sự phụ thuộc vào sở thích cá nhân.

Tắt tay, chạy nếu ($ _ POST) sẽ không gây ra lỗi - mảng $ _POST tồn tại bất kể yêu cầu được gửi với tiêu đề POST. Một mảng trống được chuyển thành false trong kiểm tra boolean.

Bạn có thể gửi biểu mẫu bằng cách nhấn phím enter (nghĩa là không nhấp vào nút gửi) trong hầu hết các trình duyệt nhưng điều này không nhất thiết phải gửi gửi dưới dạng biến - vì vậy có thể gửi biểu mẫu trống tức là $_POSTsẽ trống nhưng biểu mẫu vẫn sẽ đã tạo một yêu cầu bài http đến trang php. Trong trường hợp if ($_SERVER['REQUEST_METHOD'] == 'POST')này là tốt hơn.

$this->method = $_SERVER['REQUEST_METHOD'];
if ($this->method == 'POST' && array_key_exists('HTTP_X_HTTP_METHOD', $_SERVER)) {
    if ($_SERVER['HTTP_X_HTTP_METHOD'] == 'DELETE') {
        $this->method = 'DELETE';
    } else if ($_SERVER['HTTP_X_HTTP_METHOD'] == 'PUT') {
        $this->method = 'PUT';
    } else {
        throw new Exception("Unexpected Header");
    }
}

Miễn là tôi có thể cần truy cập các tập lệnh PHP của mình bằng nhiều hơn một phương thức, điều tôi thực sự làm là:

if (in_array($_SERVER['REQUEST_METHOD'],array("GET","POST","DELETE"))) {
// do wathever I do 
}

Nó kiểm tra xem trang đã được gọi thông qua POST hay chưa (trái ngược với GET, HEAD, v.v.). Khi bạn nhập một URL trong thanh menu, trang được gọi thông qua GET. Tuy nhiên, khi bạn gửi biểu mẫu với phương thức = "đăng", trang hành động được gọi bằng POST.

Đó thực sự là một trong số 6, một nửa tá tình huống khác.

Đối số duy nhất có thể chống lại cách tiếp cận của bạn là $ _SERVER ['REQUEST_METHOD'] == 'POST' có thể không được đưa vào trên một số máy chủ / cấu hình web nhất định, trong khi mảng $ _POST sẽ luôn tồn tại trong PHP4 / PHP5 (và nếu nó không ' T tồn tại, bạn có vấn đề lớn hơn (- :)

Cả hai đều hoạt động theo cùng một cách, nhưng $_POSTnên được sử dụng vì nó sạch hơn. Bạn có thể thêm isset()vào nó để kiểm tra nó tồn tại.