$ _POST vs. $ _SERVER ['REQUEST_METHOD'] == 'POST'

Beberapa pria bernama salah satu dari kiriman Snipplr saya "omong kosong" karena saya menggunakan if ($_SERVER['REQUEST_METHOD'] == 'POST')bukannyaif ($_POST)

Memeriksa metode permintaan tampaknya lebih tepat bagi saya karena itulah yang benar-benar ingin saya lakukan. Apakah ada perbedaan operasional antara keduanya atau ini hanya masalah kejelasan kode?

Ya, mereka tidak melakukan hal yang sama, sungguh.

$_SERVER['REQUEST_METHOD'] berisi metode permintaan (kejutan).

$_POST berisi data pos apa pun.

Mungkin saja permintaan POST tidak mengandung data POST.

Saya memeriksa metode permintaan - Saya sebenarnya tidak pernah berpikir untuk menguji $_POSTarray. Saya memeriksa kolom posting yang diperlukan. Jadi permintaan posting yang kosong akan memberikan pengguna banyak pesan kesalahan - yang masuk akal bagi saya.

if ($_SERVER['REQUEST_METHOD'] == 'POST') cara yang benar, Anda dapat mengirim permintaan posting tanpa data posting.

Saya biasa memeriksa $_POSTsampai saya mendapat masalah dengan data POST yang lebih besar dan file yang diunggah. Ada arahan konfigurasi post_max_sizedan upload_max_filesize- jika ada yang terlampaui, $_POSTarray tidak terisi.

Jadi "cara aman" adalah memeriksa $_SERVER['REQUEST_METHOD']. Anda masih harus menggunakan isset()pada setiap $_POSTvariabel, dan itu tidak masalah, apakah Anda memeriksa atau tidak memeriksa $_SERVER['REQUEST_METHOD'].

Jika aplikasi Anda perlu bereaksi atas permintaan jenis tulisan, gunakan ini:

if(strtoupper($_SERVER['REQUEST_METHOD']) === 'POST') { // if form submitted with post method
    // validate request, 
    // manage post request differently, 
    // log or don't log request,
    // redirect to avoid resubmition on F5 etc
}

Jika aplikasi Anda perlu bereaksi terhadap data apa pun yang diterima melalui permintaan pos, gunakan ini:

if(!empty($_POST)) {  // if received any post data
   // process $_POST values, 
   // save data to DB,
   // ... 
}

if(!empty($_FILES)) { // if received any "post" files
   // validate uploaded FILES
   // move to uploaded dir
   // ...
}

Ini implementasi spesifik, tetapi Anda akan menggunakan keduanya, + $ _FILES superglobal.

Keduanya benar. Secara pribadi saya lebih suka pendekatan Anda lebih baik karena verbositasnya tetapi itu benar-benar ke preferensi pribadi.

Secara otomatis, menjalankan if ($ _ POST) tidak akan menimbulkan kesalahan - array $ _POST ada terlepas jika permintaan dikirim dengan header POST. Array kosong dilemparkan ke false dalam pemeriksaan boolean.

Anda dapat mengirimkan formulir dengan menekan tombol enter (yaitu tanpa mengklik tombol kirim) di sebagian besar browser tetapi ini tidak selalu mengirim kirim sebagai variabel - jadi dimungkinkan untuk mengirimkan formulir kosong yaitu $_POSTakan kosong tetapi formulir akan tetap telah menghasilkan permintaan posting http ke halaman php. Dalam hal if ($_SERVER['REQUEST_METHOD'] == 'POST')ini lebih baik.

$this->method = $_SERVER['REQUEST_METHOD'];
if ($this->method == 'POST' && array_key_exists('HTTP_X_HTTP_METHOD', $_SERVER)) {
    if ($_SERVER['HTTP_X_HTTP_METHOD'] == 'DELETE') {
        $this->method = 'DELETE';
    } else if ($_SERVER['HTTP_X_HTTP_METHOD'] == 'PUT') {
        $this->method = 'PUT';
    } else {
        throw new Exception("Unexpected Header");
    }
}

Selama saya mungkin perlu mengakses skrip PHP saya dengan lebih dari satu metode, yang saya lakukan sebenarnya adalah:

if (in_array($_SERVER['REQUEST_METHOD'],array("GET","POST","DELETE"))) {
// do wathever I do 
}

Ia memeriksa apakah halaman telah dipanggil melalui POST (bukan GET, HEAD, dll). Saat Anda mengetik URL di bilah menu, halaman tersebut dipanggil melalui GET. Namun, ketika Anda mengirimkan formulir dengan metode = "posting" halaman tindakan disebut dengan POST.

Ini benar-benar 6 dari satu, setengah lusin dari situasi lainnya.

Satu-satunya argumen yang mungkin menentang pendekatan Anda adalah $ _SERVER ['REQUEST_METHOD'] == 'POST' mungkin tidak diisi pada server-server / konfigurasi tertentu, sedangkan array $ _POST akan selalu ada di PHP4 / PHP5 (dan jika tidak t ada, Anda memiliki masalah yang lebih besar (- :)

Keduanya bekerja dengan cara yang sama, tetapi $_POSTharus digunakan karena lebih bersih. Anda dapat menambahkannya isset()untuk memeriksa keberadaannya.