$ _POST vs. $ _SERVER ['REQUEST_METHOD'] == 'POST'

Qualcuno ha chiamato "merda" una delle mie osservazioni su Snipplr perché l'ho usata if ($_SERVER['REQUEST_METHOD'] == 'POST')invece diif ($_POST)

Controllare il metodo di richiesta mi sembra più corretto perché è quello che voglio davvero fare. C'è qualche differenza operativa tra i due o è solo un problema di chiarezza del codice?

Beh, non fanno la stessa cosa, davvero.

$_SERVER['REQUEST_METHOD'] contiene il metodo di richiesta (sorpresa).

$_POST contiene eventuali dati di post.

È possibile che una richiesta POST non contenga dati POST.

Controllo il metodo di richiesta - in realtà non ho mai pensato di testare l' $_POSTarray. Controllo i campi postali richiesti, comunque. Quindi una richiesta di posta vuota darebbe all'utente molti messaggi di errore, il che ha senso per me.

if ($_SERVER['REQUEST_METHOD'] == 'POST') è il modo corretto, è possibile inviare una richiesta di posta senza dati di posta.

Ho controllato $_POSTfino a quando non ho avuto problemi con dati POST più grandi e file caricati. Esistono direttive di configurazione post_max_sizee upload_max_filesize, se una di esse viene superata, l' $_POSTarray non viene popolato.

Quindi il "modo sicuro" è controllare $_SERVER['REQUEST_METHOD']. Devi comunque usare isset()su ogni $_POSTvariabile, e non importa, se controlli o no $_SERVER['REQUEST_METHOD'].

Se l'applicazione deve reagire su richiesta di tipo post, utilizzare questo:

if(strtoupper($_SERVER['REQUEST_METHOD']) === 'POST') { // if form submitted with post method
    // validate request, 
    // manage post request differently, 
    // log or don't log request,
    // redirect to avoid resubmition on F5 etc
}

Se la tua applicazione deve reagire su qualsiasi dato ricevuto attraverso la richiesta di posta, usa questo:

if(!empty($_POST)) {  // if received any post data
   // process $_POST values, 
   // save data to DB,
   // ... 
}

if(!empty($_FILES)) { // if received any "post" files
   // validate uploaded FILES
   // move to uploaded dir
   // ...
}

È specifico dell'implementazione, ma dovrai usare entrambi, + $ _FILES superglobal.

Sono entrambi corretti. Personalmente preferisco il tuo approccio meglio per la sua verbosità, ma dipende davvero dalle preferenze personali.

Fuori mano, in esecuzione se ($ _ POST) non genererebbe un errore: l'array $ _POST esiste indipendentemente dal fatto che la richiesta sia stata inviata con le intestazioni POST. Un array vuoto viene trasmesso su false in un controllo booleano.

Puoi inviare un modulo premendo il tasto invio (cioè senza fare clic sul pulsante di invio) nella maggior parte dei browser, ma questo non invia necessariamente invia come variabile - quindi è possibile inviare un modulo vuoto, cioè $_POSTsarà vuoto ma il modulo sarà comunque ha generato una richiesta di post http alla pagina php. In questo caso if ($_SERVER['REQUEST_METHOD'] == 'POST')è meglio.

$this->method = $_SERVER['REQUEST_METHOD'];
if ($this->method == 'POST' && array_key_exists('HTTP_X_HTTP_METHOD', $_SERVER)) {
    if ($_SERVER['HTTP_X_HTTP_METHOD'] == 'DELETE') {
        $this->method = 'DELETE';
    } else if ($_SERVER['HTTP_X_HTTP_METHOD'] == 'PUT') {
        $this->method = 'PUT';
    } else {
        throw new Exception("Unexpected Header");
    }
}

Finché potrei aver bisogno di accedere ai miei script PHP con più di un metodo, quello che faccio in realtà è:

if (in_array($_SERVER['REQUEST_METHOD'],array("GET","POST","DELETE"))) {
// do wathever I do 
}

Verifica se la pagina è stata richiamata tramite POST (anziché GET, HEAD, ecc.). Quando si digita un URL nella barra dei menu, la pagina viene richiamata tramite GET. Tuttavia, quando si invia un modulo con method = "post" la pagina dell'azione viene chiamata con POST.

È davvero un 6 su uno, una mezza dozzina dell'altra situazione.

L'unico argomento possibile contro il tuo approccio è $ _SERVER ['REQUEST_METHOD'] == 'POST' potrebbe non essere popolato su alcuni web server / configurazioni, mentre l'array $ _POST sarà sempre presente in PHP4 / PHP5 (e se non lo fa ' non esiste, hai problemi più grandi (- :)

Entrambi funzionano allo stesso modo, ma $_POSTdovrebbero essere usati in quanto più puliti. Puoi aggiungerlo isset()per verificare che esista.