微信公众号 $GLOBALS['HTTP_RAW_POST_DATA']数据问题

Posted 2021-11-30 skl-bobo

　　公司的微信公众号最近出现问题，所有的功能都不能用，一开始以为是微信公众号验证的问题，经过排查才发现是$GLOBALS[‘HTTP_RAW_POST_DATA‘]这里的问题，微信公众号会把用户的一些操作和输入已数据的格式发送到在微信公众号中配置的url地址（一般是项目的服务器），因为是数据所以就用$GLOBALS[‘HTTP_RAW_POST_DATA‘]接收，然后在做数据转换，但是在日志中发现这个值是null，然后经过排查发现不知道什么时候在php.ini中禁掉了这个函数

always_populate_raw_post_data = -1

值的一提的是： PHP 5.6.0及更高版本不支持always_populate_raw_post_data，因此需要将其设置为-1。  也就是说PHP5.6之后不再支持此全局变量

所以为了项目更好的维护可以把这个变为   file_get_contents(‘php://input‘);

$GLOBALS ["HTTP_RAW_POST_DATA"]跟$_POST,file_get_contents(‘php://input‘) 差不多，用$GLOBALS ["HTTP_RAW_POST_DATA"]或file_get_contents(‘php://input‘)的情况大多是为了获取$_POST无法接收的数据类型（如XML数据）

在$GLOBALS ["HTTP_RAW_POST_DATA"]取不到值的情况下可以按以下方式排查：
1.用file_get_contents(‘php://input‘)获取数据。如果获取不到，则可能是数据传输错误，对请求进行捉包，分析数据。
2.如果file_get_contents(‘php://input‘)有数据。则查看php.ini配置文件。
找到如下,如果没开启则开启

always_populate_raw_post_data = On

 

现在来说一下   $_POST   $GLOBALS[‘HTTP_RAW_POST_DATA‘]   file_get_contents(‘php://input‘)  的区别,他们都是PHP获取post数据的方式，但还是有一些区别的

RPC 规定接收取值方式 $GLOBALS[‘HTTP_RAW_POST_DATA‘];

PHP默认识别的数据类型是application/x-www.form-urlencoded标准的数据类型。

1、$_POST[‘paramName‘] 
只能接收Content-Type: application/x-www-form-urlencoded提交的数据，php会将http请求body相应数据会 填入到数组$_POST，填入到$_POST数组中的数据是进行urldecode()解析的结果。（其实，除了该Content-Type，还有 multipart/form-data表示数据是表单数据)

2、file_get_contents("php://input") 
适用大多数类型的Content-type，php://input 允许读取 POST 的原始数据。和 $HTTP_RAW_POST_DATA 比起来，它给内存带来的压力较小，并且不需要任何特殊的 php.ini 设置。php://input 不能用于 enctype="multipart/form-data"。

3、$GLOBALS[‘HTTP_RAW_POST_DATA‘]; 
总是产生 $HTTP_RAW_POST_DATA  变量包含有原始的 POST 数据。此变量仅在碰到未识别 MIME 类型的数据时产生。$HTTP_RAW_POST_DATA  对于 enctype="multipart/form-data"  表单数据不可用。

1，Coentent-Type仅在取值为application/x-www-data-urlencoded和multipart/form- data两种情况下，PHP才会将http请求数据包中相应的数据填入全局变量$_POST
2，PHP不能识别的Content-Type类型的时候，会将http请求包中相应的数据填入变量$HTTP_RAW_POST_DATA
3, 只有Coentent-Type为multipart/form-data的时候，PHP不会将http请求数据包中的相应数据填入php: //input，否则其它情况都会。填入的长度，由Coentent-Length指定。
4，只有Content-Type为application/x-www-data-urlencoded时，php://input数据才 跟$_POST数据相一致。
5，php://input数据总是跟$HTTP_RAW_POST_DATA相同，但是php://input 比$HTTP_RAW_POST_DATA更凑效，且不需要特殊设置php.ini
6，PHP会将PATH字段的query_path部分，填入全局变量$_GET。通常情况下，GET方法提交的http请求，body为空。

 

总结如下：

1、如果是 application/x-www-form-urlencoded 和 multipart/form-data 格式 用 $_POST；
2、如果不能获取的时候比如 text/xml、application/json、soap，使用 file_get_contents(‘php://input‘)，$GLOBALS[‘HTTP_RAW_POST_DATA‘]最好别用；

参考文章：https://blog.csdn.net/hpugym/article/details/54969457