$ _POST проти $ _SERVER ['REQUEST_METHOD'] == 'POST'

Якийсь хлопець назвав одне з моїх матеріалів Snipplr "лайна", тому що я використовував if ($_SERVER['REQUEST_METHOD'] == 'POST')замість цьогоif ($_POST)

Перевірка методу запиту здається мені більш правильною, тому що це я дійсно хочу зробити. Чи є якась робоча різниця між ними або це лише питання чіткості коду?

Ну, вони не роблять те саме, насправді.

$_SERVER['REQUEST_METHOD'] містить метод запиту (сюрприз).

$_POST містить будь-які дані про публікацію.

Запит POST може не містити даних POST.

Я перевіряю метод запиту - я насправді ніколи не думав про тестування $_POSTмасиву. Я перевіряю обов'язкові поля публікації. Тож запит на пусту пошту дасть користувачеві безліч повідомлень про помилки - що для мене є сенсом.

if ($_SERVER['REQUEST_METHOD'] == 'POST') це правильний спосіб, ви можете надіслати запит на публікацію без будь-яких даних про публікацію.

Я перевіряв, $_POSTпоки не зіткнувся з проблемою з більшими даними POST та завантаженими файлами. Існують директиви конфігурації post_max_sizeі upload_max_filesize- якщо будь-яка з них перевищена, $_POSTмасив не заповнюється.

Тож "безпечний спосіб" - це перевірка $_SERVER['REQUEST_METHOD']. Ви все ще повинні використовувати isset()кожну $_POSTзмінну, і не має значення, перевіряєте ви її чи не перевіряєте $_SERVER['REQUEST_METHOD'].

Якщо вашій програмі потрібно реагувати на запит типу публікації, використовуйте це:

if(strtoupper($_SERVER['REQUEST_METHOD']) === 'POST') { // if form submitted with post method
    // validate request, 
    // manage post request differently, 
    // log or don't log request,
    // redirect to avoid resubmition on F5 etc
}

Якщо вашій програмі потрібно реагувати на будь-які дані, отримані через поштовий запит, скористайтеся цим:

if(!empty($_POST)) {  // if received any post data
   // process $_POST values, 
   // save data to DB,
   // ... 
}

if(!empty($_FILES)) { // if received any "post" files
   // validate uploaded FILES
   // move to uploaded dir
   // ...
}

Це конкретна реалізація, але ви збираєтесь використовувати обидва, + $ _FILES суперглобальні.

Вони обидва вірні. Особисто я віддаю перевагу вашому підходу краще за його багатослівність, але це дійсно до особистих переваг.

З іншого боку, працює, якщо ($ _ POST) не призведе до помилки - масив $ _POST існує незалежно від того, чи було надіслано запит із заголовками POST. Порожній масив приведено до помилки в булевій чеку.

Ви можете надіслати форму, натиснувши клавішу введення (тобто, не натискаючи кнопку "Надіслати") у більшості браузерів, але це не обов'язково надсилати надіслати як змінну - так що можна надіслати порожню форму, тобто $_POSTбуде порожньою, але форма все одно буде згенерували запит на повідомлення http на сторінку php. У цьому випадку if ($_SERVER['REQUEST_METHOD'] == 'POST')краще.

$this->method = $_SERVER['REQUEST_METHOD'];
if ($this->method == 'POST' && array_key_exists('HTTP_X_HTTP_METHOD', $_SERVER)) {
    if ($_SERVER['HTTP_X_HTTP_METHOD'] == 'DELETE') {
        $this->method = 'DELETE';
    } else if ($_SERVER['HTTP_X_HTTP_METHOD'] == 'PUT') {
        $this->method = 'PUT';
    } else {
        throw new Exception("Unexpected Header");
    }
}

Поки мені може знадобитися доступ до моїх скриптів PHP більш ніж одним методом, я фактично це:

if (in_array($_SERVER['REQUEST_METHOD'],array("GET","POST","DELETE"))) {
// do wathever I do 
}

Він перевіряє, чи викликається сторінка через POST (на відміну від GET, HEAD тощо). Коли ви вводите URL в рядку меню, сторінка викликається через GET. Однак, коли ви надсилаєте форму з методом = "розмістити", сторінка дій викликається з POST.

Це справді 6 з однієї, півдесятка іншої ситуації.

Єдиний можливий аргумент проти вашого підходу - $ _SERVER ['REQUEST_METHOD'] == 'POST' не може бути заповнений на певних веб-серверах / конфігураціях, тоді як масив $ _POST завжди буде існувати в PHP4 / PHP5 (і якщо він не ' t існують, у вас є більші проблеми (- :)

Вони обидва працюють однаково, але їх $_POSTслід використовувати, оскільки це чистіше. Ви можете додати isset()до нього, щоб перевірити, чи існує.