PHP - GET & POST

由于 PHP 主要用于 Web 应用程序开发，因此浏览器客户端发送的数据主要采用 GET 和 POST 类型的 HTTP 请求方法。HTTP 协议还定义了其他方法用于将请求发送到服务器。它们是 PUT、DELETE、HEAD 和 OPTIONS（除了 GET 和 POST 方法）。在本章中，我们将重点关注 PHP 如何处理 GET 和 POST 方法。

GET 方法

GET 方法发送编码的用户信息，附加到页面请求中。页面和编码的信息由？字符分隔。

http://www.test.com/index.htm?name1=value1&name2=value2

GET 方法生成一个长字符串，该字符串显示在服务器日志中，以及浏览器的 Location: 框中。
GET 方法仅限于发送最多 1024 个字符。
如果要发送密码或其他敏感信息到服务器，请勿使用 GET 方法。
GET 不能用于将二进制数据（如图像或 Word 文档）发送到服务器。
通过 GET 方法发送的数据可以使用 QUERY_STRING 环境变量访问。
PHP 提供$_GET关联数组，可以使用 GET 方法访问所有发送的信息。

通过将源代码放入 test.php 脚本中试用以下示例。

<?php
   if( $_GET["name"] || $_GET["age"] ) {
      echo "Welcome ". $_GET['name']. "<br />";
      echo "You are ". $_GET['age']. " years old.";
      
      exit();
   }
?>
<form action = "<?php <b>$_PHP_SELF</b> ?>" method = "GET">
   Name: <input type = "text" name = "name" />
   Age: <input type = "text" name = "age" />
   <input type = "submit" />
</form>

它将产生以下结果 -

POST 方法

POST 方法通过 HTTP 标头传输信息。信息按照 GET 方法中描述的方式进行编码，并放入名为 QUERY_STRING 的标头中。

POST 方法对要发送的数据大小没有限制。
POST 方法可用于发送 ASCII 和二进制数据。
通过 POST 方法发送的数据通过 HTTP 标头，因此安全性取决于 HTTP 协议。通过使用安全 HTTP，您可以确保您的信息安全。
PHP 提供$_POST关联数组，可以使用 POST 方法访问所有发送的信息。

通过将源代码放入 test.php 脚本中试用以下示例。

<?php
   if( $_POST["name"] || $_POST["age"] ) {
      if (preg_match("/[^A-Za-z'-]/",$_POST['name'] )) {
         die ("invalid name and name should be alpha");
      }
      echo "Welcome ". $_POST['name']. "<br />";
      echo "You are ". $_POST['age']. " years old.";
      
      exit();
   }
?>
<form action = "<?php <b>$_PHP_SELF</b> ?>" method = "POST">
   Name: <input type = "text" name = "name" />
   Age: <input type = "text" name = "age" />
   <input type = "submit" />
</form>

它将产生以下结果 -

GET 和 POST 之间的区别

GET 和 POST 方法的主要区别在于，虽然附加到 URL 的请求参数在浏览器的 URL 中可见，但 POST 数据包含在消息正文中，并且不会在 URL 中显示。因此，不应使用 GET 方法将敏感数据发送到服务器。

其次，GET 方法中的请求数据不能超过 2048 个字符，并且只能包含 ASCII 字符，而 POST 方法对请求数据没有限制，也可以是二进制数据（POST 数据的默认最大大小由 php.ini 文件中的 post_max_size 设置确定）。

PHP 提供以下三个超全局变量来检索和处理请求参数 -

$_GET - 一个关联数组，用于使用 GET 方法访问所有发送的信息。
$_POST - 一个关联数组，用于使用 POST 方法访问所有发送的信息。
$_REQUEST - 一个关联数组，可用于获取通过 GET 和 POST 方法发送的表单数据的的结果。

$_GET 数组

您可以将请求参数以查询字符串的形式直接附加到 URL 中。

将以下 PHP 脚本保存在文档根目录文件夹（htdocs）中，命名为“hello.php” -

<?php
   echo "First name: " . $_REQUEST['first_name'] . " " . 
      "Last Name: " . $_REQUEST['last_name'] . "";
?>

在浏览器窗口中输入https://127.0.0.1/hello.php?first_name=Amar&last_name=Sharma作为 URL（确保 PHP 服务器正在运行）。

$_GET 数组将从请求中填充，输出如下所示 -

First name: Amar Last Name: Sharma

如果 HTML 表单的 method 属性为 GET，您也可以使用 HTML 表单数据填充 $_GET 数组。

使用以下 HTML 表单收集数据并将其发送到“hello.php”。在文档根目录下，将以下脚本保存为“hello.html” -

<form action="hello.php" method="get">
   First Name: <input type="text" name="first_name"/>  <br/>
   Last Name: <input type="text" name="last_name" />
   <input type="submit" value="Submit" />
</form>

在浏览器中，输入 URL“https://127.0.0.1/hello.html” -

您应该在浏览器窗口中获得类似的输出。

$_POST 数组

使用 POST 请求将数据发送到服务器的最简单方法是将 HTML 表单的 method 属性指定为 POST。假设浏览器中的 URL 为“https://127.0.0.1/hello.php”，则在前面示例中的 HTML 表单“hello.html”中设置 method=POST：

<form action="hello.php" method="post">
   First Name: <input type="text" name="first_name"/>  <br/>
   Last Name: <input type="text" name="last_name" />
   <input type="submit" value="Submit" />
</form>

“hello.php”脚本（位于文档根目录文件夹中）在 $_POST 数组中检索表单数据，并将其呈现为 HTTP 响应返回给浏览器：

<?php
   echo "First name: " . $_POST['first_name'] . " " . 
      "Last Name: " . $_POST['last_name'] . "";
?>

在浏览器中打开“https://127.0.0.1/hello.html”。输入的数据将由服务器检索，并呈现回客户端，如前面的示例所示。

打印页面