$ _POST เทียบกับ $ _SERVER ['REQUEST_METHOD'] == 'POST'

ผู้ชายบางคนเรียกหนึ่งในการส่ง Snipplr ของฉันว่า "อึ" เพราะฉันใช้if ($_SERVER['REQUEST_METHOD'] == 'POST')แทนif ($_POST)

การตรวจสอบวิธีการร้องขอดูเหมือนจะถูกต้องสำหรับฉันมากกว่าเพราะนั่นคือสิ่งที่ฉันต้องการทำจริงๆ มีความแตกต่างในการดำเนินงานระหว่างทั้งสองอย่างหรือเป็นเพียงปัญหาความชัดเจนของรหัส

พวกเขาไม่ได้ทำสิ่งเดียวกันจริงๆ

$_SERVER['REQUEST_METHOD'] มีวิธีการร้องขอ (แปลกใจ)

$_POST มีข้อมูลโพสต์ใด ๆ

เป็นไปได้ที่คำขอ POST จะไม่มีข้อมูล POST

ฉันตรวจสอบวิธีการร้องขอ - ที่จริงฉันไม่เคยคิดเกี่ยวกับการทดสอบ$_POSTอาร์เรย์ ฉันตรวจสอบช่องโพสต์ที่จำเป็นแม้ว่า ดังนั้นคำขอโพสต์ที่ว่างเปล่าจะทำให้ผู้ใช้มีข้อความแสดงข้อผิดพลาดจำนวนมากซึ่งก็สมเหตุสมผลสำหรับฉัน

if ($_SERVER['REQUEST_METHOD'] == 'POST') เป็นวิธีที่ถูกต้องคุณสามารถส่งคำขอโพสต์โดยไม่ต้องโพสต์ข้อมูลใด ๆ

ฉันเคยตรวจสอบ$_POSTจนกระทั่งพบปัญหาเกี่ยวกับข้อมูล POST ที่ใหญ่ขึ้นและไฟล์ที่อัปโหลด มีคำสั่งการกำหนดค่าpost_max_sizeและupload_max_filesize- หากเกินจำนวนนั้น$_POSTอาร์เรย์จะไม่ถูกเติม

ดังนั้น "วิธีที่ปลอดภัย" $_SERVER['REQUEST_METHOD']คือการตรวจสอบ คุณยังมีการใช้งานisset()ในทุกตัวแปรแม้ว่าและมันไม่สำคัญว่าคุณตรวจสอบหรือไม่ได้ตรวจสอบ$_POST$_SERVER['REQUEST_METHOD']

หากแอปพลิเคชันของคุณต้องการตอบสนองตามคำขอประเภทโพสต์ให้ใช้สิ่งนี้:

if(strtoupper($_SERVER['REQUEST_METHOD']) === 'POST') { // if form submitted with post method
    // validate request, 
    // manage post request differently, 
    // log or don't log request,
    // redirect to avoid resubmition on F5 etc
}

หากแอปพลิเคชันของคุณจำเป็นต้องตอบสนองต่อข้อมูลใด ๆ ที่ได้รับผ่านคำขอโพสต์ให้ใช้สิ่งนี้:

if(!empty($_POST)) {  // if received any post data
   // process $_POST values, 
   // save data to DB,
   // ... 
}

if(!empty($_FILES)) { // if received any "post" files
   // validate uploaded FILES
   // move to uploaded dir
   // ...
}

เป็นการใช้งานเฉพาะ แต่คุณจะใช้ทั้ง + $ _FILES superglobal

ถูกต้องทั้งคู่ โดยส่วนตัวแล้วฉันชอบแนวทางของคุณมากกว่าสำหรับความฟุ่มเฟือย แต่มันขึ้นอยู่กับความชอบส่วนตัว

ถ้าหาก ($ _ POST) ไม่แสดงข้อผิดพลาด - มีอาร์เรย์ $ _POST อยู่ไม่ว่าคำขอจะถูกส่งพร้อมกับส่วนหัว POST หรือไม่ อาร์เรย์ว่างถูกส่งเป็นเท็จในการตรวจสอบบูลีน

คุณสามารถส่งแบบฟอร์มได้โดยกดปุ่ม Enter (เช่นโดยไม่ต้องคลิกปุ่มส่ง) ในเบราว์เซอร์ส่วนใหญ่ แต่ไม่จำเป็นต้องส่ง submit เป็นตัวแปรดังนั้นจึงเป็นไปได้ที่จะส่งแบบฟอร์มเปล่าเช่น$_POSTจะว่างเปล่า แต่ฟอร์มจะยังคงอยู่ ได้สร้างคำขอโพสต์ http ไปยังหน้า php ในกรณีนี้if ($_SERVER['REQUEST_METHOD'] == 'POST')จะดีกว่า

$this->method = $_SERVER['REQUEST_METHOD'];
if ($this->method == 'POST' && array_key_exists('HTTP_X_HTTP_METHOD', $_SERVER)) {
    if ($_SERVER['HTTP_X_HTTP_METHOD'] == 'DELETE') {
        $this->method = 'DELETE';
    } else if ($_SERVER['HTTP_X_HTTP_METHOD'] == 'PUT') {
        $this->method = 'PUT';
    } else {
        throw new Exception("Unexpected Header");
    }
}

ตราบเท่าที่ฉันอาจต้องเข้าถึงสคริปต์ PHP ของฉันด้วยวิธีการมากกว่าหนึ่งวิธีสิ่งที่ฉันทำคือ:

if (in_array($_SERVER['REQUEST_METHOD'],array("GET","POST","DELETE"))) {
// do wathever I do 
}

ตรวจสอบว่าเพจถูกเรียกผ่าน POST หรือไม่ (ตรงข้ามกับ GET, HEAD ฯลฯ ) เมื่อคุณพิมพ์ URL ในแถบเมนูเพจจะถูกเรียกผ่าน GET อย่างไรก็ตามเมื่อคุณส่งแบบฟอร์มด้วย method = "post" หน้าการดำเนินการจะถูกเรียกด้วย POST

มันเป็น 6 ในหนึ่งครึ่งโหลของสถานการณ์อื่น ๆ

อาร์กิวเมนต์เดียวที่เป็นไปได้สำหรับแนวทางของคุณคือ $ _SERVER ['REQUEST_METHOD'] == 'POST' อาจไม่ถูกเติมในเว็บเซิร์ฟเวอร์ / การกำหนดค่าบางอย่างในขณะที่อาร์เรย์ $ _POST จะมีอยู่ใน PHP4 / PHP5 เสมอ (และหากไม่มี ' ไม่มีอยู่คุณมีปัญหาที่ใหญ่กว่า (- :)

ทั้งสองอย่างทำงานเหมือนกัน แต่$_POSTควรใช้เพราะสะอาดกว่า คุณสามารถเพิ่มisset()เพื่อตรวจสอบว่ามีอยู่