$ _POST против $ _SERVER ['REQUEST_METHOD'] == 'POST'

Какой-то парень назвал одно из моих представлений Snipplr "дерьмом", потому что я использовал if ($_SERVER['REQUEST_METHOD'] == 'POST')вместоif ($_POST)

Мне кажется более правильным проверка метода запроса, потому что я действительно хочу этим заниматься. Есть ли между ними операционная разница или это просто проблема ясности кода?

Ну, на самом деле они не делают то же самое.

$_SERVER['REQUEST_METHOD'] содержит метод запроса (сюрприз).

$_POST содержит любые данные поста.

Запрос POST может не содержать данных POST.

Проверяю метод запроса - вообще-то никогда не думал о тестировании $_POSTмассива. Тем не менее, я проверяю обязательные поля для публикации. Таким образом, пустой почтовый запрос дал бы пользователю много сообщений об ошибках, что для меня имеет смысл.

if ($_SERVER['REQUEST_METHOD'] == 'POST') - правильный способ, вы можете отправить почтовый запрос без каких-либо данных.

Раньше я проверял, $_POSTпока у меня не возникали проблемы с большими данными POST и загруженными файлами. Есть директивы конфигурации post_max_sizeи upload_max_filesize- если какая-либо из них превышена, $_POSTмассив не заполняется.

Так что «безопасный способ» - это проверить $_SERVER['REQUEST_METHOD']. Тем не менее, вам все равно придется использовать isset()для каждой $_POSTпеременной, и не имеет значения, проверяете вы или нет $_SERVER['REQUEST_METHOD'].

Если ваше приложение должно реагировать на запрос типа post, используйте это:

if(strtoupper($_SERVER['REQUEST_METHOD']) === 'POST') { // if form submitted with post method
    // validate request, 
    // manage post request differently, 
    // log or don't log request,
    // redirect to avoid resubmition on F5 etc
}

Если вашему приложению необходимо реагировать на любые данные, полученные через почтовый запрос, используйте это:

if(!empty($_POST)) {  // if received any post data
   // process $_POST values, 
   // save data to DB,
   // ... 
}

if(!empty($_FILES)) { // if received any "post" files
   // validate uploaded FILES
   // move to uploaded dir
   // ...
}

Это зависит от реализации, но вы собираетесь использовать оба, + $ _FILES superglobal.

Оба они правы. Лично я предпочитаю ваш подход из-за его многословности, но на самом деле это зависит от личных предпочтений.

В автономном режиме выполнение if ($ _ POST) не вызовет ошибки - массив $ _POST существует независимо от того, был ли запрос отправлен с заголовками POST. Пустой массив приводится к false при логической проверке.

Вы можете отправить форму, нажав клавишу ввода (то есть не нажимая кнопку отправки) в большинстве браузеров, но это не обязательно отправляет отправку как переменную - поэтому можно отправить пустую форму, т.е. $_POSTона будет пустой, но форма все равно будет создали HTTP-запрос на php-страницу. В этом случае if ($_SERVER['REQUEST_METHOD'] == 'POST')лучше.

$this->method = $_SERVER['REQUEST_METHOD'];
if ($this->method == 'POST' && array_key_exists('HTTP_X_HTTP_METHOD', $_SERVER)) {
    if ($_SERVER['HTTP_X_HTTP_METHOD'] == 'DELETE') {
        $this->method = 'DELETE';
    } else if ($_SERVER['HTTP_X_HTTP_METHOD'] == 'PUT') {
        $this->method = 'PUT';
    } else {
        throw new Exception("Unexpected Header");
    }
}

Пока мне может потребоваться доступ к моим PHP-скриптам с помощью более чем одного метода, на самом деле я делаю следующее:

if (in_array($_SERVER['REQUEST_METHOD'],array("GET","POST","DELETE"))) {
// do wathever I do 
}

Он проверяет, была ли страница вызвана через POST (в отличие от GET, HEAD и т. Д.). Когда вы вводите URL-адрес в строке меню, страница вызывается через GET. Однако, когда вы отправляете форму с помощью method = "post", страница действия вызывается с помощью POST.

Это действительно 6 из одной, полдюжины другой ситуации.

Единственный возможный аргумент против вашего подхода - $ _SERVER ['REQUEST_METHOD'] == 'POST' не может быть заполнен на определенных веб-серверах / конфигурации, тогда как массив $ _POST всегда будет существовать в PHP4 / PHP5 (и если это не так ' нет, у вас проблемы посерьезнее (- :)

Они оба работают одинаково, но $_POSTих следует использовать, так как они чище. Вы можете добавить isset()к нему, чтобы убедиться, что он существует.