$ _POST - $ _SERVER ['REQUEST_METHOD'] == 'POST'

Bir adam Snipplr gönderimlerimden birini "saçmalık" olarak adlandırdı çünkü if ($_SERVER['REQUEST_METHOD'] == 'POST')bunun yerineif ($_POST)

İstek yöntemini kontrol etmek bana daha doğru geliyor çünkü gerçekten yapmak istediğim şey bu. İkisi arasında bazı operasyonel farklar var mı yoksa bu sadece bir kod netliği sorunu mu?

Aslında aynı şeyi yapmıyorlar.

$_SERVER['REQUEST_METHOD'] istek yöntemini (sürpriz) içerir.

$_POST herhangi bir gönderi verisi içerir.

Bir POST isteğinin POST verisi içermemesi mümkündür.

İstek yöntemini kontrol ediyorum - aslında $_POSTdiziyi test etmeyi hiç düşünmemiştim . Yine de gerekli posta alanlarını kontrol ediyorum. Dolayısıyla boş bir gönderi isteği, kullanıcıya birçok hata mesajı verir - bu benim için mantıklı.

if ($_SERVER['REQUEST_METHOD'] == 'POST') doğru yoldur, herhangi bir gönderi verisi olmadan gönderi isteği gönderebilirsiniz.

Daha $_POSTbüyük POST verileri ve yüklenen dosyalarla sorun yaşayana kadar kontrol ederdim. Yapılandırma yönergeleri vardır post_max_sizeve upload_max_filesize- bunlardan herhangi biri aşılırsa,$_POST dizi doldurulmaz.

Yani "güvenli yol" kontrol etmektir $_SERVER['REQUEST_METHOD']. Yine de isset()her $_POSTdeğişken üzerinde kullanmak zorundasınız ve kontrol etseniz de kontrol etmeseniz de önemli değil $_SERVER['REQUEST_METHOD'].

Uygulamanızın gönderi türü talebi üzerine yanıt vermesi gerekiyorsa, şunu kullanın:

if(strtoupper($_SERVER['REQUEST_METHOD']) === 'POST') { // if form submitted with post method
    // validate request, 
    // manage post request differently, 
    // log or don't log request,
    // redirect to avoid resubmition on F5 etc
}

Uygulamanızın istek sonrası alınan herhangi bir veriye tepki vermesi gerekiyorsa, şunu kullanın:

if(!empty($_POST)) {  // if received any post data
   // process $_POST values, 
   // save data to DB,
   // ... 
}

if(!empty($_FILES)) { // if received any "post" files
   // validate uploaded FILES
   // move to uploaded dir
   // ...
}

Uygulamaya özeldir, ancak her ikisini de kullanacaksınız, + $ _FILES süper küresel.

İkisi de doğru. Kişisel olarak, yaklaşımınızı ayrıntı için daha çok tercih ediyorum ama gerçekten kişisel tercihinize bağlı.

Elbette, eğer ($ _ POST) hata vermezse çalıştırılır - istek POST başlıklarıyla gönderilmiş olsa da $ _POST dizisi mevcuttur. Boole kontrolünde boş bir dizi false değerine dönüştürülür.

Çoğu tarayıcıda enter tuşuna basarak (yani gönder düğmesine tıklamadan) bir form gönderebilirsiniz, ancak bu bir değişken olarak gönder göndermeyebilir - bu nedenle boş bir form göndermek mümkündür, yani $_POSTboş olacaktır ancak form yine de php sayfasına bir http gönderi isteği oluşturdu. Bu durumda if ($_SERVER['REQUEST_METHOD'] == 'POST')daha iyi.

$this->method = $_SERVER['REQUEST_METHOD'];
if ($this->method == 'POST' && array_key_exists('HTTP_X_HTTP_METHOD', $_SERVER)) {
    if ($_SERVER['HTTP_X_HTTP_METHOD'] == 'DELETE') {
        $this->method = 'DELETE';
    } else if ($_SERVER['HTTP_X_HTTP_METHOD'] == 'PUT') {
        $this->method = 'PUT';
    } else {
        throw new Exception("Unexpected Header");
    }
}

PHP betiklerime birden fazla yöntemle erişmem gerekebileceği sürece, aslında yaptığım şey:

if (in_array($_SERVER['REQUEST_METHOD'],array("GET","POST","DELETE"))) {
// do wathever I do 
}

Sayfanın POST yoluyla çağrılıp çağrılmadığını kontrol eder (GET, HEAD vb. Yerine). Menü çubuğuna bir URL yazdığınızda, sayfa GET aracılığıyla çağrılır. Bununla birlikte, method = "post" ile bir form gönderdiğinizde, eylem sayfası POST ile çağrılır.

Gerçekten altıda biri, diğer durumdan yarım düzine.

Yaklaşımınıza karşı mümkün olan tek argüman $ _SERVER ['REQUEST_METHOD'] == 'POST' belirli web sunucularında / yapılandırmada doldurulamayabilir, oysa $ _POST dizisi her zaman PHP4 / PHP5'te bulunur (ve değilse ' yok, daha büyük sorunlarınız var (- :)

İkisi de aynı şekilde çalışır, ancak $_POSTdaha temiz olduğu için kullanılmalıdır. Var isset()olup olmadığını kontrol etmek için ekleyebilirsiniz .