那天ws

zhk2369 · 发表于 2017-12-30 14:22:58

　　手册中摘取的几句话：

当 HTTP POST 请求的 Content-Type 是 application/x-www-form-urlencoded 或 multipart/form-data 时，会将变量以关联数组形式传入当前脚本。

php://input 是个可以访问请求的原始数据的只读流。 enctype="multipart/form-data" 的时候php://input 是无效的。

　　验证下：
　　post.html
　　

<!DOCTYPE html>　　
<html>
　　
<head>
　　<title></title>
　　
</head>
　　
<body>
　　<form action="getpost.php" method="post">
　　<input type="text" name="name" value="saisai">
　　<input type="submit" name="submit" value="submit">
　　</form>
　　
</body>
　　
</html>
　　

　　getpost.php
　　

<?phpecho "----------input--------<br />";(('php://input', 'r'));echo "----------post---------<br />";($_POST);　　

?>　　

　　一、enctype="application/x-www-form-urlencoded"
　　请求主体：
　　

Content-Type: application/x-www-form-urlencoded　　
Content
-Length: 25　　

　　
name
=saisai&submit=submit　　

　　输出：
　　

----------input--------　　

　　
string 'name=saisai&submit=submit' (length=25)
　　

　　
----------post---------
　　

　　
array (size=2)
　　'name' => string 'saisai' (length=6)
　　'submit' => string 'submit' (length=6)
　　

　　小结：当enctype="application/x-www-form-urlencoded"时，请求主体（request body）中的数据（name=saisai&submit=submit）转换成关联数组放入$_POST，而 php://input 则获取的是原始数据（raw data）。
　　二、enctype=“multipart/form-data”时
　　2.1 表单：
　　

<form action="getpost.php" method="post" enctype="multipart/form-data">　　<input type="text" name="name" value="saisai">
　　<input type="submit" name="submit" value="submit">
　　</form>
　　请求主题：
　　

　　

Content-Type: multipart/form-data; boundary=---------------------------22554656810024　　
Content-Length: 249
　　

　　
-----------------------------22554656810024
　　
Content-Disposition: form-data; name="name"
　　

　　
saisai
　　
-----------------------------22554656810024
　　
Content-Disposition: form-data; name="submit"
　　

　　
submit
　　
-----------------------------22554656810024--
　　

　　

　　输出：
　　

　　

----------input--------　　

　　
string '' (length=0)
　　

　　
----------post---------
　　

　　
array (size=2)
　　'name' => string 'saisai' (length=6)
　　'submit' => string 'submit' (length=6)
　　

　　小结：在enctype="multipart/form-data" 且没有上传文件控件时，$_POST 能正常打印数据，php:// 无效。
　　2.2 表单（添加一个文件上传）：
　　

<form action="getpost.php" method="post" enctype="multipart/form-data">　　<input type="text" name="name" value="saisai">
　　<input type="submit" name="submit" value="submit">
　　</form>
　　

　　请求主题：
　　

Content-Type: multipart/form-data; boundary=---------------------------272321281228527　　
Content-Length: 68386
　　

　　
-----------------------------272321281228527
　　
Content-Disposition: form-data; name="name"
　　

　　
saisai
　　
-----------------------------272321281228527
　　
Content-Disposition: form-data; name="filename"; filename="dog.png"
　　
Content-Type: image/png
　　

　　
一堆乱码
　　
-----------------------------272321281228527
　　
Content-Disposition: form-data; name="submit"
　　

　　
submit
　　
-----------------------------272321281228527--
　　

　　输出：
　　

----------input--------　　

　　
string '' (length=0)
　　

　　
----------post---------
　　

　　
array (size=2)
　　'name' => string 'saisai' (length=6)
　　'submit' => string 'submit' (length=6)
　　

　　小结：在enctype="multipart/form-data" 且有上传文件控件时，$_POST 能打印出传入的数据，但是排除了上传的任何内容。php:// 无效。
　　三、enctype="text/plain"
　　表单：
　　

<form action="getpost.php" method="post" enctype="text/plain">　　<input type="text" name="name" value="saisai">
　　<input type="submit" name="submit" value="submit">
　　
</form>
　　

　　请求主体：
　　

Content-Type: text/plain　　
Content-Length: 28
　　

　　
name=saisai
　　
submit=submit
　　

　　输出：
　　

----------input--------　　

　　
string 'name=saisai
　　

　　
submit=submit
　　

　　
' (length=28)
　　

　　
----------post---------
　　

　　
array (size=0)
　　empty
　　

　　小结：enctype="text/plain"时，$_POST中没有内容，php://input中以键值对的方式存放。
　　总结：

当 HTTP POST 请求的 Content-Type 是 application/x-www-form-urlencoded 或 multipart/form-data ：php://input 中是形同 a=1&b=2的原始数据。$_POST 中是关联数组，且没有上传控件的内容。
php://input 是个可以访问请求的原始数据的只读流。 enctype="multipart/form-data" 的时候php://input 是无效的。
$_POST 不能获取 Content-Type = "text/plain"时 post的数据， php://input可以。

账号		自动登录	找回密码
密码			立即注册

wirelessnetview好用的无线分析工具

Red Hat RHCE 8 (EX294) Cert Guide

Shell从入门到精通（阿良）

亿图图示专家(EDraw Max) V7.9 中文破解版

zabbix3.4.1安装部署+微信推送信息+大屏显

Red Hat OpenShift I: Containers & Kubern

2025 年，C++ 还能“硬核”多久？

[经验分享] 那天ws

浏览过的版块

扫码加入运维网微信交流群