PHP 入力ストリーム php://input の概要_PHP チュートリアル-PHPチュートリアル-php.cn

PHP 入力ストリーム php://input の概要_PHP チュートリアル

WBOY

リリース： 2016-07-21 15:16:03

オリジナル

811 人が閲覧しました

php://input の概要については、PHP 公式マニュアル文書に明確に概要を説明した段落があります。

「php://input を使用すると、生の POST データを読み取ることができます。$HTTP_RAW_POST_DATA に代わるメモリ消費量が少なく、特別な php.ini ディレクティブは必要ありません。php://input は enctype=”multipart では使用できません。」 /form-data"。
翻訳すると、次のようになります。
"php://input は、未処理の POST データを読み取ることができます。 $HTTP_RAW_POST_DATA と比較すると、メモリへの負担が少なく、特別な php.ini 設定は必要ありません。 php://input は enctype=multipart/form-data には使用できません

この概要をどのように理解すればよいでしょうか?! 3 つの部分に分けて段階的に理解していきます
POST データを読む
multipart には使用できません。 /form-data type
php://input VS $HTTP_RAW_POST_DATA
POST データの読み取り

PHP を使用する人は、組み込み変数 $_POST についてよく知っている必要があります。$_POST と php://input の関係と違いは何ですか?さらに、POST に加えて、クライアントがサーバーとデータを交換するために最も一般的に使用されるメソッドは GET です。php://input は PHP 入力ストリームとして使用されるため、これら 2 つの質問はまさに私たちが考えているものです。
議論の主な内容は、テストと観察からの要約が非常に効果的な方法であることを示しています。

@file 192.168.0.6:/phpinput_server .php は受信したデータを出力します
@file 192.168.0.8:/phpinput_post.php は POST メソッドを使用したフォームデータの送信をシミュレートします
@file 192.168.0.8:/phpinput_xmlrpc.php は POST メソッドを使用した xmlrpc リクエストの発行をシミュレートします。 192.168.0.8 :/phpinput_get.php は、GET メソッドを使用してフォーム番号の送信をシミュレートします
phpinput_server.php および phpinput_post.php

//@file phpinput_server.php
$raw_post_data = file_get_contents('php:/ /input' , 'r');
echo "----------$_POST---------------------n";
echo var_dump($_POST) 。 "n" ;
echo "----------php://input-----------n";

; //@file phpinput_post.php
$http_entity_body = 'n=' .urldecode('7788'); -form-urlencoded';
$http_entity_length = strlen($http_entity_body);
$path = '/phpinput_server.php';ホスト、$ ポート、$error_no、$error_desc、30);
if ($fp) {
fputs($fp, "POST {$path} HTTP/1.1rn"); $host} rn");
fputs($fp, "Content-Type: {$http_entity_type}rn");
fputs($fp, "Content-Length: {$http_entity_length}rn");
fputs($fp , "接続: closenrn");
fputs($fp, $http_entity_body . "rnrn");

while (!feof($fp)) {
$d .= fgets($fp, 4096); fclose($ fp);
echo $d;
}
?> ツール ngrep を使用して http リクエストパケットをキャプチャできます (検出する必要があるのは php://input であるため、http のみをキャプチャします)ここでパケットをリクエストしてください）。テストスクリプト phpinput_post.php を実行してみましょう

@php /phpinput_post.php
HTTP/1.1 200 OK
Date: Thu, 08 Apr 2010 03:23:36 GMT
Server: Apache/2.2.3 (CentOS)
X- Powered-By: PHP/5.1.6
Content-Length: 160
Connection: close
Content-Type: charset=UTF-8
------$_POST------ -- ---------
配列(2) {
["n"]=> 文字列(9) "perfgeeks"
["p"]=> 文字列(4) "7788"
} -------php://input---------------
n=perfgeeks&p=7788
ngrep を通じてキャプチャされた http リクエストパケットは次のとおりです:

T 192.168.0.8 : 57846 -> 192.168.0.6:80 [AP]
POST /phpinput_server.php HTTP/1.1..
ホスト: 192.168.0.6..Content-Type: application/x-www-form-urlencoded..Co
ntent -長さ: 18..接続: close....n=perfgeeks&p=7788....
注意深く見ると、
1、$_POST データ、php://input データ、および httpd エンティティ本体データが "
2 と一致し、http リクエストの Content-Type は application/x-www-form-urlencoded です。これは、http リクエスト本文のデータが http の post メソッドを使用して送信されたフォームデータであり、によって処理されたことを意味します。 urlencode() 。
(注: 以下ではプロンプトが表示されない太字の部分に注意してください)

POST メソッドによって送信された xml-rpc リクエストをシミュレートするスクリプト phpinput_xmlrpc.php の元のファイルの内容を見てみましょう。

//@file phpinput_xmlrpc.php
$http_entity_body = "nn jt_userinfon";
$http_entity_type = 'text/html';
$http_entity_length = strlen($http_entity_body);
$ホスト = '192.168.0.6';
$ポート = 80;
$path = '/phpinput_server.php';
$fp = fsockopen($host, $port, $error_no, $error_desc, 30);
if ($fp) {
fputs($fp, "POST {$path} HTTP/1.1rn");
fputs($fp, "ホスト: {$host}rn");
fputs($fp, "Content-Type: {$http_entity_type}rn");
fputs($fp, "コンテンツの長さ: {$http_entity_length}rn");
fputs($fp, "接続: より近いnrn");
fputs($fp, $http_entity_body . "rnrn");
while (!feof($fp)) {
$d .= fgets($fp, 4096);
}

fclose($fp);
エコー $d;
}
?>
同样地，让我们来执行这个测试

@php /phpinput_xmlrcp.php
HTTP/1.1 200 OK
Date: Thu, 08 Apr 2010 03:47:18 GMT
Server: Apache/2.2.3 (C entOS)
X-Powered-By: PHP/5.1.6
Content-Length: 154
Connection: close
Content-Type: text/html; charset=UTF-8

------$_POST------
array(0) {
}

------ -php://input---------------

jt_userinfo

この脚本を実行するとき、私はngrep抓取を介してhttp请要求データ包如下

T 192.168.0.8:45570 -> 192.168.0.6:80 [AP]
POST /phpinput_server.php HTTP/1.1..
ホスト: 192.168.0.6..Content-Type: text/html..Content-Length: 75..Connect
tion: close.. ...<メソッドコール>。 <名前>jt_userinfo<
/name>.....
同様に、私も次のように簡単に発行できます:
1、http 要求内の Content-Type は text/xml です。http 要求内の body データは次のとおりです。
2、サービスエンド $_POST は空数の集合であり、http エンティティ本体とは一致しません。この例では、この例の Content-Type は application/ ではなく text/xml です。 x-www-form-urlencoded
3 ですが、php://input データも http エンティティ本体データと一致します。つまり、php://input データと $_POST データは一致しません。表データの場合、php://input は GET メソッドの表データを取得できませんか? ここで、phpinput_server.php ファイルを追加して、$_POST を $_GET に変更します。
代码如下:

//@file phpinput_server.php $raw_post_data = file_get_contents('php://input', 'r'); エコー「----------$_GET---------------------n」; エコー var_dump($_GET) 。「ん」; echo "----------php://input-------------n";