In-depth analysis of various parameter access forms in PHP-PHP Tutorial-php.cn

This article will take you through several ways to receive external parameters in PHP. I hope it will be helpful to you!

In-depth analysis of various parameter access forms in PHP

For a web language like PHP, receiving parameters is a very important ability. After all, the data passed from the front-end form or asynchronous request must be obtained for normal interactive display. Of course, this is also an essential capability for all languages capable of web development. Today we will take a look at various parameter access forms in PHP.

First, we need to prepare a static page, like the one below, which provides a form and a GET parameter in the url:

    Document 
   姓名：
 电话：
 地址（省）：
 地址（市）：
 兴趣1：
 兴趣2：
 兴趣3：
 学历1：
 学历2：

Copy after login

Normal

_{##G} E T,_GET、

$##G E_{T} Get, P O S T Parameters are obtained through_GET, and POST parameters are obtained through$

正常的$_REQUEST方式

// 使用REQUEST echo $_REQUEST['show'], '
'; // 1 echo $_REQUEST['tel'], '
'; // 提交的内容

Copy after login

$_REQUEST 则是获取所有请求中的参数，不包括上传文件。也就是说，它包含了$ _GET 、 $_POST 以及$ _COOKIE(需要配置，默认不包含) 这三个接参变量中的所有内容。这里需要注意的一点是，PHP5.3以后， $_REQUEST 接受的参数变量内容由 php.ini 文件中的 request_order 指定，默认情况下这个配置参数的值是 GP 也就是 GET 和 POST ，并没有 COOKIE ，想要 COOKIE 的话需要修改这里添加一个C就可以了。

如果 $_GET 、$ _POST 中有同名的内容呢？ $_REQUEST 展示的顺序也是根据这配置参数的顺序来的，从左至右，后面的覆盖前面的，比如你配置的是GP 那么参数覆盖的顺序是： POST > GET，最终显示的就是 POST 中的内容。

register_globals问题

// register_globals 如果打开 echo $name, '
'; // 提交的内容 echo $tel, '
'; // 提交的内容

Copy after login

这是一个不安全的配置，也是在 php.ini 文件中进行配置的。它的作用就是将请求来的参数直接转成变量，有全局变量污染的问题，不要打开！！！现在的 php.ini 文件中基本都是默认关闭的。

import_request_variables

// import_request_variables 抱歉，5.4之后已经取消了 import_request_variables('pg', 'pg_'); echo $pg_show, '
'; echo $pg_name, '
';

Copy after login

这个函数是手动将指定的参数变量里面的内容注册为全局变量，同样的，它也在5.4之后被取消的，这样的函数都会存在风险，我们了解一下曾经有过这样一个函数即可。

extract

extract($_POST, EXTR_PREFIX_ALL, 'ex'); echo $ex_name, '
'; // 提交的内容 echo $ex_tel, '
'; // 提交的内容

Copy after login

extract 是目前可以代替上面两种参数转变量的方式中目前依然支持的。它是由我们自己来控制对已存在变量的覆盖的，也就是第二个参数，这样在可控的环境下可以极大地避免污染全局变量的问题，当然前提还是我们自己要确定使用它，具体内容可以自行查找文档参考哦！

参数名中的.和空格

// 参数名中的.和空格 echo $_REQUEST['address_prov'], '
'; // 提交的内容 echo $_REQUEST['address_city'], '
'; // 提交的内容

Copy after login

表单提交的 input 的 name 中如果包含 . 或者空格，将直接转换成下划线。不过我们在前端命名中也不建议使用 . 或者空格，需要的时候直接就使用下划线就好了，前后端不要造成歧义。

参数名中的[]

// 参数名中的[] print_r($_REQUEST['interest']); // Array (v,....) echo '
'; print_r($_REQUEST['edu']); // Array (k/v,....)

Copy after login

当表单提交的 input 的 name 是数组形式的，也就是 "interest[]" 或 "edu[one]" 这种形式时，我们接收到的参数默认就会成为一个数组形式的内容。

高大上的php://input

// php://input $content = file_get_contents('php://input'); print_r($content); //name=xxx&.....

Copy after login

最后就是现在接口开发中经常会使用的 php://input 形式接参。一般是因为安全或参数字段较多的情况下，前端通过 Body Raw 的形式直接传递一整段的 Body 内容过来。这时候就只能用这种形式获取到了，这个 Body Raw 的原始内容一般会是一整段的文字，也有可能是进行过一些加密处理的内容，格式可以自己定义。而面对普通表单，我们将会接收到的也是原始的表单内容，就像上面的 name=xxx&tel=xxx&.... 这样的内容。

需要注意的是 enctype="multipart/form-data" 时它是无法获取到内容的。同时，这种方式也是代替 $HTTP_RAW_POST_DATA 全局变量的，不要再使用淘汰的能力了哦，尽早更新新版本的PHP使用新的语法特性哦！

总结

随便一整理就发现原来简简单单的一个接参就有这么多种形式和需要注意的地方，还真是大开眼界。依然是那句话，学无止尽，继续深入的钻研早晚你也会成为大牛！

测试代码：

'; // 1 echo $_POST['name'], '
'; // 提交的内容 // 使用REQUEST echo $_REQUEST['show'], '
'; // 1 echo $_REQUEST['tel'], '
'; // 提交的内容 // // register_globals 如果打开 // echo $name, '
'; // 提交的内容 // echo $tel, '
'; // 提交的内容 // // import_request_variables 抱歉，5.4之后已经取消了 // import_request_variables('pg', 'pg_'); // echo $pg_show, '
'; // echo $pg_name, '
'; extract($_POST, EXTR_PREFIX_ALL, 'ex'); echo $ex_name, '
'; // 提交的内容 echo $ex_tel, '
'; // 提交的内容 // 参数名中的.和空格 echo $_REQUEST['address_prov'], '
'; // 提交的内容 echo $_REQUEST['address_city'], '
'; // 提交的内容 // 参数名中的[] print_r($_REQUEST['interest']); // Array (v,....) echo '
'; print_r($_REQUEST['edu']); // Array (k/v,....) // php://input $content = file_get_contents('php://input'); print_r($content); //name=xxx&..... ?>     Document 
   姓名：
 电话：
 地址（省）：
 地址（市）：
 兴趣1：
 兴趣2：
 兴趣3：
 学历1：
 学历2：

Copy after login

推荐学习：《PHP视频教程》

The above is the detailed content of In-depth analysis of various parameter access forms in PHP. For more information, please follow other related articles on the PHP Chinese website!