PHP输入流 php://input 相关 Posted 2020-10-15 的士特啰嗦司机
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了PHP输入流 php://input 相关相关的知识，希望对你有一定的参考价值。
为什么xml_rpc服务端读取数据都是通过file_get_contents(‘php
//@file phpinput_server.php
我们可以通过使用工具ngrep抓取http请求包（因为我们需要探知的是php://input，所以我们这里只抓取http Request数据包）。我们来执行测试脚本phpinput_post.phphtml //@file phpinput_xmlrpc.php
fclose($fp);
@php /phpinput_xmlrcp.php
-------$_POST------------------
-------php://input-------------
T 192.168.0.8:45570 -> 192.168.0.6:80 [AP]
我们再来看看通过GET方法提交表单数据的情况，php://input能不能读取到GET方法的表单数据？在这里，我们稍加改动一下phpinput_server.php文件，将$_POST改成$_GET。
复制代码 代码如下:
<？php//@file phpinput_server.php//@file phpinput_get.php
while (!feof($fp)) {
同样，我们执行下一phpinput_get.php测试脚本，它模拟了一个通常情况下的GET方法提交表单数据。
@php /phpinput_get.php
-------$_GET------------------
-------php://input-------------
T 192.168.0.8:36775 -> 192.168.0.6:80 [AP]
所根据，上面几个探测，我们可以作出以下总结:
这也帮助我们理解了，为什么xml_rpc服务端读取数据都是通过file_get_contents(‘php://input‘, ‘r‘)。而不是从$_POST中读取，正是因为xml_rpc数据规格是xml，它的Content-Type是text/xml。
上传文件的时候，表单的写法是这样的
复制代码 代码如下:
< form enctype="multipart/form-data" action="phpinput_server.php" method="POST" >
那么，enctype=multipart/form-data这里的意义，就是将该次http请求头部(head)中的Content-Type设置为 multipart/form-data。请查阅RFC1867对它的描述。multipart/form-data也表示以POST方法提交表单数据，它还伴随了文件上传，所以会跟application/x- www-form-urlencoded数据格式不一样。它会以一更种更合理的，更高效的数据格式传递给服务端。我们提交该表单数据，并且打印出响应结果，如下:
-------$_POST------------------
########http://192.168.0.6/phpinput_server.php..Content-Length : 306..Cahttp://192.168.0.6..Content-Type : mult
我们再比较这次通过ngrep抓取的http请求数据包，我们会发现，最大不同的一点是Content-Type后面跟了boundary定义了数据的分界符，bounday是随机生成的。另外一个大不一样的，就是http entity body中的数据组织结构不一样了。
上一节，我们概述了，当Content-Type为application/x- www-form-urlencoded时，php://input和$_POST数据是“一致”的，为其它Content-Type的时候，php: //input和$_POST数据数据是不一致的。因为只有在Content-Type为application/x-www-form- urlencoded或者为multipart/form-data的时候，PHP才会将http请求数据包中的body相应部分数据填入$_POST全局变量中,其它情况PHP都忽略。而php://input除了在数据类型为multipart/form-data之外为空外，其它情况都可能不为空。通过这一节，我们更加明白了php://input与$_POST的区别与联系。所以，再次确认，php://input无法读取 enctype=multipart/form-data数据，当php://input遇到它时，永远为空，即便http entity body有数据。
相信大家对php://input 已经有一定深度地了解了。那么$http_raw_post_data是什么呢？$http_raw_post_data是PHP内置的一个全局变量。它用于，PHP在无法识别的 Content-Type的情况下，将POST过来的数据原样地填入变量$http_raw_post_data。它同样无法读取Content- Type为multipart/form-data的POST数据。需要设置php.ini中的 always_populate_raw_post_data值为On，PHP才会总把POST数据填入变量$http_raw_post_data。
复制代码 代码如下:
<？php
执行测试脚本
@php phpinput_post.php
得出的结果输出都是一样的，即都为1，表示php://input和$HTTP_RAW_POST_DATA是相同的。至于对内存的压力，我们这里就不做细致地测试了。有兴趣的，可以通过xhprof进行测试和观察。
以此，我们这节可以总结如下:
1，Coentent-Type仅在取值为application/x-www-data-urlencoded和multipart/form-data两种情况下，PHP才会将http请求数据包中相应的数据填入全局变量$_POST
PHP 使用 file_get_contents 接收 POST 的資料
一般接收 POST 資料都是使用 $_POST 這個變數，
但 $_POST 只能取得 Content-type 為 application/x-www-form-urlencoded 或 multipart/form-data 的資料。
當 Content-type 為 text/xml 等其他類型的資料，$_POST便無法取得。
若有接收其他類型 Content-type 的需求，可以使用 php://input，
php://input 可以讀取 request body 的資料，所以可以取得 HTTP POST 的資料，
但有一個限制，就是當 Content-type 為 multipart/form-data ，php://input 會取得空值，無法使用。
下面範例 php://input 搭配 file_get_contents 使用，和 $_POST 比較在 Content-type 分別為 multipart/form-data、application/x-www-form-urlencoded、text/xml 時，兩者接收資料的情況
接收資料的程式： 後面範例用來 request 的網址：http://127.0.0.1/test/test.php
1
2
3
$postdata = file_get_contents("php://input",‘r‘);
var_dump($postdata);
var_dump($_POST);
範例 1：( multipart/form-data
) 使用 curl 模擬 HTTP POST，Content-type 為 multipart/form-data
(CURLOPT_POSTFIELDS 資料為陣列時，會以 multipart/form-data 方式傳送)
1
2
3
4
5
6
7
8
$ch = curl_init();
$data = array(‘aa‘=>‘123‘, ‘bb‘=>‘456‘);
curl_setopt($ch, CURLOPT_URL, ‘http://127.0.0.1/test/test.php‘);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $data);
curl_setopt($ch, CURLOPT_HEADER,0);
curl_exec($ch);
curl_close($ch);
輸出結果：file_get_contents("php://input",‘r‘) 取不到 multipart/form-data 的值
$postdata：string(0) ""
$_POST (OK)：array(2) { ["aa"]=> string(3) "123" ["bb"]=> string(3) "456" }
範例 2：( application/x-www-form-urlencoded
) 使用 curl 模擬 HTTP POST，Content-type 為 application/x-www-form-urlencoded
1
2
3
4
5
6
7
8
9
$ch = curl_init();
$data = ‘aa=123&bb=456‘;
curl_setopt($ch, CURLOPT_URL, ‘http://127.0.0.1/test/test.php‘);
curl_setopt($ch, CURLOPT_HTTPHEADER, array("Content-type: application/x-www-form-urlencoded"));
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $data);
curl_setopt($ch, CURLOPT_HEADER,0);
curl_exec($ch);
curl_close($ch);
輸出結果：file_get_contents("php://input",‘r‘) 和 $_POST 的資料一樣，但 $_POST 已轉成陣列
$postdata (OK)：string(13) "aa=123&bb=456"
$_POST (OK)：array(2) { ["aa"]=> string(3) "123" ["bb"]=> string(3) "456" }
範例 3 ： ( text/xml
) 使用 curl 模擬 HTTP POST，Content-type 為 text/xml
1
2
3
4
5
6
7
8
9
$ch = curl_init();
$data = ‘<?xml version="1.0" encoding="utf-8"?><root><aa>123</aa><bb>456</bb></root>‘;
curl_setopt($ch, CURLOPT_URL, ‘http://127.0.0.1/test/test.php‘);
curl_setopt($ch, CURLOPT_HTTPHEADER, array("Content-type: text/xml;charset=\"utf-8\""));
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $data);
curl_setopt($ch, CURLOPT_HEADER,0);
curl_exec($ch);
curl_close($ch);
輸出結果：file_get_contents("php://input",‘r‘) 可以讀取 POST 過來的 XML 資料，$_POST 無法讀取
$postdata (OK)：string(36) "<?xml version="1.0" encoding="utf-8"?><root><aa>123</aa><bb>456</bb></root>"
$_POST：array(0) {}
結論： 所以如果有一 PHP 程式，用來接收其它地方 POST 過來的資料，例如是 XML 的資料，應該就可以利用 file_get_contents("php://input",‘r‘) 來取得 POST 過來的內容。
參考：
http://php.net/manual/en/function.file-get-contents.php (file_get_contents)
http://www.php.net/manual/en/wrappers.php.php (php://)
http://www.php.net/manual/en/wrappers.php (Supported Protocols and Wrappers)
http://php.net/manual/en/reserved.variables.post.php ($_POST)
以上是关于PHP输入流 php://input 相关的主要内容，如果未能解决你的问题，请参考以下文章
PHP输入流php://input介绍
深入剖析PHP输入流 php://input
PHP输入流
php://inputphp://output 区别及用法
php://inputphp://output 区别及用法
php输入流大小限制