$ _POST vs. $ _SERVER ['REQUEST_METHOD'] == 'POST'

Ein Typ nannte eine meiner Snipplr-Einsendungen "Mist", weil ich if ($_SERVER['REQUEST_METHOD'] == 'POST')stattdessen verwendet habeif ($_POST)

Das Überprüfen der Anforderungsmethode scheint mir korrekter zu sein, da ich das wirklich tun möchte. Gibt es einen betrieblichen Unterschied zwischen den beiden oder handelt es sich nur um ein Problem mit der Codeklarheit?

Nun, sie machen nicht wirklich dasselbe.

$_SERVER['REQUEST_METHOD'] enthält die Anforderungsmethode (Überraschung).

$_POST enthält alle Postdaten.

Es ist möglich, dass eine POST-Anforderung keine POST-Daten enthält.

Ich überprüfe die Anforderungsmethode - ich habe eigentlich nie daran gedacht, das $_POSTArray zu testen . Ich überprüfe jedoch die erforderlichen Postfelder. Eine leere Post-Anfrage würde dem Benutzer also viele Fehlermeldungen geben - was für mich sinnvoll ist.

if ($_SERVER['REQUEST_METHOD'] == 'POST') ist der richtige Weg, können Sie eine Post-Anfrage ohne Post-Daten senden.

Ich habe immer nachgesehen, $_POSTbis ich Probleme mit größeren POST-Daten und hochgeladenen Dateien hatte. Es gibt Konfigurationsanweisungen post_max_sizeund upload_max_filesize- wenn eine davon überschritten wird, wird das $_POSTArray nicht ausgefüllt.

Der "sichere Weg" ist also zu überprüfen $_SERVER['REQUEST_METHOD']. Sie müssen jedoch immer noch für isset()jede $_POSTVariable verwenden, und es spielt keine Rolle, ob Sie prüfen oder nicht $_SERVER['REQUEST_METHOD'].

Wenn Ihre Anwendung auf Anfrage vom Typ Post reagieren muss, verwenden Sie Folgendes:

if(strtoupper($_SERVER['REQUEST_METHOD']) === 'POST') { // if form submitted with post method
    // validate request, 
    // manage post request differently, 
    // log or don't log request,
    // redirect to avoid resubmition on F5 etc
}

Wenn Ihre Anwendung auf Daten reagieren muss, die per Post-Anfrage eingegangen sind, verwenden Sie Folgendes:

if(!empty($_POST)) {  // if received any post data
   // process $_POST values, 
   // save data to DB,
   // ... 
}

if(!empty($_FILES)) { // if received any "post" files
   // validate uploaded FILES
   // move to uploaded dir
   // ...
}

Es ist implementierungsspezifisch, aber Sie werden beide verwenden, + $ _FILES superglobal.

Sie sind beide richtig. Persönlich bevorzuge ich Ihren Ansatz besser wegen seiner Ausführlichkeit, aber es hängt wirklich von Ihren persönlichen Vorlieben ab.

Das Ausführen von if ($ _ POST) würde keinen Fehler auslösen - das Array $ _POST ist vorhanden, unabhängig davon, ob die Anforderung mit POST-Headern gesendet wurde. Ein leeres Array wird bei einer booleschen Prüfung in false umgewandelt.

Sie können ein Formular senden, indem Sie in den meisten Browsern die Eingabetaste drücken (dh ohne auf die Schaltfläche "Senden" zu klicken). Dies sendet jedoch nicht unbedingt "Senden" als Variable. Es ist also möglich, ein leeres Formular zu senden, d. H. $_POST es ist leer, aber das Formular bleibt bestehen habe eine http post Anfrage an die PHP Seite generiert. In diesem Fall if ($_SERVER['REQUEST_METHOD'] == 'POST')ist besser.

$this->method = $_SERVER['REQUEST_METHOD'];
if ($this->method == 'POST' && array_key_exists('HTTP_X_HTTP_METHOD', $_SERVER)) {
    if ($_SERVER['HTTP_X_HTTP_METHOD'] == 'DELETE') {
        $this->method = 'DELETE';
    } else if ($_SERVER['HTTP_X_HTTP_METHOD'] == 'PUT') {
        $this->method = 'PUT';
    } else {
        throw new Exception("Unexpected Header");
    }
}

Solange ich mit mehr als einer Methode auf meine PHP-Skripte zugreifen muss, mache ich Folgendes:

if (in_array($_SERVER['REQUEST_METHOD'],array("GET","POST","DELETE"))) {
// do wathever I do 
}

Es wird geprüft, ob die Seite über POST aufgerufen wurde (im Gegensatz zu GET, HEAD usw.). Wenn Sie eine URL in die Menüleiste eingeben, wird die Seite über GET aufgerufen. Wenn Sie jedoch ein Formular mit method = "post" senden, wird die Aktionsseite mit POST aufgerufen.

Es ist wirklich eine 6 von einer, ein halbes Dutzend von der anderen Situation.

Das einzig mögliche Argument gegen Ihren Ansatz ist $ _SERVER ['REQUEST_METHOD'] == 'POST' ist möglicherweise auf bestimmten Webservern / Konfigurationen nicht ausgefüllt, wohingegen das $ _POST-Array immer in PHP4 / PHP5 vorhanden ist (und falls nicht). t existieren, du hast größere Probleme (- :)

Sie funktionieren beide auf die gleiche Weise, $_POSTsollten jedoch verwendet werden, da sie sauberer sind. Sie können es hinzufügen, isset()um zu überprüfen, ob es vorhanden ist.