Comment obtenir le corps d'un POST dans php?

- Je soumettre POST à une page php suivantes:

{a:1}

C'est le corps de la demande (une demande POST).

En php, que dois-je faire pour extraire de la valeur?

var_dump($_POST);

n'est pas la solution, pas de travail.

C'est une bonne question pour les gens qui cherchent à créer des Api RESTful. La plupart ne savent pas comment accéder aux premières données d'entrée soumis à leurs scripts comme il n'est pas disponible via le $_POST superglobale. C'est aussi (et surtout) dans le cas de requêtes PUT que le PHP n'a pas de correspondant superglobale.
Double Possible de Comment obtenir une demande de contenu (corps) en PHP?
Il est intéressant de noter que le nom est $_POST est trompeuse, pas n'importe quel type de données à partir d'un POSTE demande d'être là, mais seulement lorsque le type de contenu application/x-www-form-urlencoded ou multipart/form-data

InformationsquelleAutor Itay Moav -Malimovka | 2012-01-20

508

Pour l'accès au corps d'entité d'une requête POST ou PUT (ou toute autre méthode HTTP):
```
$entityBody = file_get_contents('php://input');
```
Aussi, le STDIN constante est un déjà-open stream pour php://input, de sorte que vous pouvez faire:
```
$entityBody = stream_get_contents(STDIN);
```
De la Manuel PHP entrée sur les flux e/S^docs:

php://input est en lecture seulement de flux qui permet de lire des données brutes
à partir du corps de la requête. Dans le cas des requêtes POST, il est préférable
pour utiliser php://input au lieu de $HTTP_RAW_POST_DATA comme il n'a pas
dépendent spécial php.les directives ini. En outre, pour les cas où
$HTTP_RAW_POST_DATA n'est pas renseigné par défaut, il est potentiellement
moins gourmande en mémoire alternative à l'activation de
always_populate_raw_post_data. php://input n'est pas disponible avec
enctype="multipart/form-data".

Spécifiquement, vous aurez envie de noter que la php://input flux, indépendamment de la façon dont vous accédez à un site web SAPI, n'est pas adressable. Cela signifie qu'il ne peut être lu qu'une seule fois. Si vous travaillez dans un environnement où de grandes HTTP organes compétents des entités sont régulièrement téléchargé vous pouvez maintenir la saisie dans sa forme de flux (plutôt que de mise en mémoire tampon comme le premier exemple ci-dessus).

Pour maintenir le flux de ressources quelque chose comme cela peut être utile:
```
<?php

function detectRequestBody() {
    $rawInput = fopen('php://input', 'r');
    $tempStream = fopen('php://temp', 'r+');
    stream_copy_to_stream($rawInput, $tempStream);
    rewind($tempStream);

    return $tempStream;
}
```
php://temp vous permet de gérer la consommation de mémoire, car il va automatiquement basculer vers le système de fichier de stockage après une certaine quantité de données stockées (2M par défaut). Cette taille peut être manipulée dans le php.fichier ini ou en ajoutant /maxmemory:NN, où NN est la quantité maximale de données à conserver en mémoire avant d'utiliser un fichier temporaire, en octets.

Bien sûr, sauf si vous avez une très bonne raison de chercher sur le flux d'entrée, vous ne devriez pas avoir besoin de cette fonctionnalité dans une application web. La lecture de la requête HTTP du corps de l'entité une fois n'est généralement assez-ne pas garder les clients attendent toute la journée pendant que votre application figures quoi faire.

Noter que php://input n'est pas disponible pour des demandes de la spécification d'un Content-Type: multipart/form-data en-tête (enctype="multipart/form-data" dans les formulaires HTML). C'est le résultat de PHP ayant déjà analysé les données de formulaire dans le $_POST superglobale.
- Veuillez noter que afaics, le flux STDIN n'est pas disponible sur les systèmes exécutant PHP à l'aide de CGI, c'est à dire via mod_fcgid ou mod_fastcgi etc.
- mais, je suis de passage variable(la mise en forme des données) avec la demande , comment puis-je accéder à la valeur spécifiée, je suis de passage grant_type=mot de passe&username=user&password=pass à la mise en forme de données à corps avec la demande, comment puis-je obtenir grant_type de "$entityBody"
- selon mes tests, ce php://input est vide pour application/x-www-form-urlencoded content-type (en plus de multipart/form-data)
- Pour développer sur @scy réponse: STDIN n'est pas disponible, mais php://input est. Alors que sur le (Rapide)de CGI configurations stream_get_contents(STDIN) ne fonctionne pas, file_get_contents("php://input") volonté.
InformationsquelleAutor rdlowrey
11

Une raison possible pour un vide $_POST est que la demande n'est pas POST, ou pas POST plus... Il peut avoir commencé comme post, mais a rencontré une 301 ou 302 rediriger quelque part, qui est passé à GET!

Inspecter $_SERVER['REQUEST_METHOD'] pour vérifier si c'est le cas.

Voir https://stackoverflow.com/a/19422232/109787 pour une bonne discussion de pourquoi cela ne devrait pas arriver, mais le fait encore.
- Cette question a été posée dans le contexte du développement d'une api REST plate-forme.
- Je ne suis pas sûr de ce que tu veux dire? Une api REST qui pourrait aussi bien trouver des redirections dans son chemin, c'est le problème que j'ai eu.
- Je voulais dire quand j'ai posé la question, je ne cherche pas à résoudre un bug, mais plutôt d'essayer de comprendre comment la développer.
- cet indicateur a sauvé ma journée. le serveur de réception a été reconfiguré pour redirection vers https whoch cassé quelques clients API.
- En fait, ma demande a été POST mais après inspection, il a été, en montrant qu'il était GET. Une fois j'ai ajouté un / à la fin de mon URL, il a commencé à montrer des POST. Bizarre!
- c'était peut-être en étant redirigés à partir de l'url sans le / à la une / avec ?
InformationsquelleAutor Legolas
7

valeur de retour dans la gamme
```
 $data = json_decode(file_get_contents('php://input'), true);
```
- Dans ce scénario, vous disposez maintenant d'une boucle sur le $data tableau associatif pour vérifier si chaque valeur est codée de la manière que vous désirez. Le "ruisseau-à-datatype" façon de voir les choses, peut-être simpliste, mais il peut ne pas être aussi efficace que de traiter avec l'encodage dans la "forme de flux" à l'aide d'un flux de filtre. Si vous êtes de ne pas traiter les problèmes d'encodage et simplement de la désinfection et de la validation, il vous manque une étape.
InformationsquelleAutor umesh bhanderi
4

Vérifier la $HTTP_RAW_POST_DATA variable
- La méthode préférée pour l'accès à la crue de données POST est php://input. $HTTP_RAW_POST_DATA n'est pas disponible avec enctype="multipart/form-data".
- Cette fonctionnalité a été DÉPRÉCIÉE en PHP 5.6.0, et SUPPRIMÉ en PHP 7.0.0.
InformationsquelleAutor linepogl
3

Si vous avez installé HTTP extension PECL, vous pouvez faire usage de la http_get_request_body() fonction pour obtenir les données du corps comme une chaîne de caractères.
- la fonction n'existe pas.
InformationsquelleAutor shivanshu patel
2

Si vous avez la pecl/http extension installée, vous pouvez également utiliser cette:
```
$request = new http\Env\Request();
$request->getBody();
```
InformationsquelleAutor spinkus
1

http_get_request_body() a été explicitement fait pour obtenir le corps de PUT et POST demandes conformément à la documentation http://php.net/manual/fa/function.http-get-request-body.php
- (PECL pecl_http >= 0.10.0)
InformationsquelleAutor Yehuda Schwartz

function getPost()
{
    if(!empty($_POST))
    {
        //when using application/x-www-form-urlencoded or multipart/form-data as the HTTP Content-Type in the request
        //NOTE: if this is the case and $_POST is empty, check the variables_order in php.ini! - it must contain the letter P
        return $_POST;
    }

    //when using application/json as the HTTP Content-Type in the request 
    $post = json_decode(file_get_contents('php://input'), true);
    if(json_last_error() == JSON_ERROR_NONE)
    {
        return $post;
    }

    return [];
}

print_r(getPost());

Ce que ce peu de logique est manquant est un test de la valeur trouvée dans le header Content-Type. Cela ne signifie pas que juste parce que $_POST est vide que JSON doit avoir été soumis, ou qui, si json_last_error() == JSON_ERROR_NONE est false, qu'un tableau vide doit être retourné. Que faire si quelqu'un a soumis XML ou YAML? Ajout d'un test pour le Content-Type et à partir de là.
Aussi, la méthode de requête HTTP peut facteur dans la détermination de si vous souhaitez accepter les données d'entrée. Voir la $_SERVER superglobale pour les valeurs utiles pour vérifier.

InformationsquelleAutor Hatzegopteryx

Vous devez vous connecter pour publier un commentaire.