在使用xml-rpc的時(shí)候,server端獲取client數(shù)據(jù),主要是通過(guò)php輸入流input,而不是$_POST數(shù)組,所以,這里主要探討php輸入流php://input.

下面的例子摘取的是wordpress中的一段代碼,里面有用到http://input,有需要的可以進(jìn)一步研究,代碼如下:

1. if (!isset( $HTTP_RAW_POST_DATA ) ) {    
2.     $HTTP_RAW_POST_DATA = file_get_contents('php://input');    
3. } 
4. // fix for mozBlog and other cases where xml isn't on the very first line    
5. if ( isset($HTTP_RAW_POST_DATA) )    
6. $HTTP_RAW_POST_DATA = trim($HTTP_RAW_POST_DATA);  

對(duì)php://input介紹,PHP官方手冊(cè)文檔有一段話(huà)對(duì)它進(jìn)行了很明確地概述,如下:

“php://input allows you to read raw POST data. It is a less memory intensive alternative to $HTTP_RAW_POST_DATA and does not need any special php.ini directives. php://input is not available with enctype=”multipart/form-data”.

翻譯成中文就是:

“php://input可以讀取沒(méi)有處理過(guò)的POST數(shù)據(jù),相較于$HTTP_RAW_POST_DATA而言,它給內(nèi)存帶來(lái)的壓力較小,并且不需要特殊的php.ini設(shè)置,php://input不能用于enctype=multipart/form-data”.

讀取POST數(shù)據(jù)PHPer們一定很熟悉$_POST這個(gè)內(nèi)置變量,$_POST與php://input存在哪些關(guān)聯(lián)與區(qū)別呢?另外,客戶(hù)端向服務(wù)端交互數(shù)據(jù),最常用的方法除了POST之外,還有GET,既然php://input作為PHP輸入流,它能讀取GET數(shù)據(jù)嗎？這二個(gè)問(wèn)題正是我們這節(jié)需要探討的主要內(nèi)容.

經(jīng)驗(yàn)告訴我們,從測(cè)試與觀察中總結(jié),會(huì)是一個(gè)很湊效的方法,這里,我寫(xiě)了幾個(gè)腳本來(lái)幫助我們測(cè)試.

@file 192.168.0.6:/phpinput_server.php 打印出接收到的數(shù)據(jù)

@file 192.168.0.8:/phpinput_post.php 模擬以POST方法提交表單數(shù)據(jù)

@file 192.168.0.8:/phpinput_xmlrpc.php 模擬以POST方法發(fā)出xmlrpc請(qǐng)求.

@file 192.168.0.8:/phpinput_get.php 模擬以GET方法提交表單表數(shù)phpinput_server.php與phpinput_post.php

php實(shí)例代碼如下:

1. <?php 
2. //@file phpinput_server.php 
3. $raw_post_data = file_get_contents('php://input', 'r'); 
4. echo "-------$_POST------------------n"; 
5. echo var_dump($_POST) . "n"; 
6. echo "-------php://input-------------n"; 
7. echo $raw_post_data . "n"; 
8. ?> 
9. ? 
10. <?php 
11. //@file phpinput_post.php 
12. $http_entity_body = 'n=' . urldecode('perfgeeks') . '&amp;p=' . urldecode('7788'); 
13. $http_entity_type = 'application/x-www-form-urlencoded'; 
14. $http_entity_length = strlen($http_entity_body); 
15. $host = '192.168.0.6'; 
16. $port = 80; 
17. $path = '/phpinput_server.php'; 
18. $fp = fsockopen($host, $port, $error_no, $error_desc, 30); 
19. if ($fp) { 
20.   fputs($fp, "POST {$path} HTTP/1.1rn"); 
21.   fputs($fp, "Host: {$host}rn"); 
22.   fputs($fp, "Content-Type: {$http_entity_type}rn"); 
23.   fputs($fp, "Content-Length: {$http_entity_length}rn"); 
24.   fputs($fp, "Connection: closernrn"); 
25.   fputs($fp, $http_entity_body . "rnrn"); 
26. ? 
27.   while (!feof($fp)) { 
28.     $d .= fgets($fp, 4096); 
29.   } 
30.   fclose($fp); 
31.   echo $d; 
32. } 
33. ?> 

我們可以通過(guò)使用工具ngrep抓取http請(qǐng)求包,因?yàn)槲覀冃枰街氖莗hp://input,所以我們這里只抓取http Request數(shù)據(jù)包,我們來(lái)執(zhí)行測(cè)試腳本phpinput_post.php,代碼如下:

1. @php /phpinput_post.phpHTTP/1.1 200 OK 
2. Date: Thu, 08 Apr 2010 03:23:36 GMT 
3. Server: Apache/2.2.3 (CentOS) 
4. X-Powered-By: PHP/5.1.6 
5. Content-Length: 160 
6. Connection: close 
7. Content-Type: text/html; charset=UTF-8 
8. -------$_POST------------------ 
9. array(2) { 
10.   ["n"]=> string(9) "perfgeeks" 
11.   ["p"]=> string(4) "7788" 
12. } 
13. -------php://input------------- 
14. n=perfgeeks&p=7788通過(guò)ngrep抓到的http請(qǐng)求包如下: 
15.  
16. T 192.168.0.8:57846 -> 192.168.0.6:80 [AP] 
17.   POST /phpinput_server.php HTTP/1.1.. 
18.   Host: 192.168.0.6..Content-Type: application/x-www-form-urlencoded..Co 
19.   ntent-Length: 18..Connection: close....n=perfgeeks&p=7788.... 

仔細(xì)觀察,我們不難發(fā)現(xiàn).

1，$_POST數(shù)據(jù),php://input 數(shù)據(jù)與httpd entity body數(shù)據(jù)是“一致”的

2，http請(qǐng)求中的Content-Type是application/x-www-form-urlencoded,它表示http請(qǐng)求body中的數(shù)據(jù)是使用http的post方法提交的表單數(shù)據(jù),并且進(jìn)行了urlencode()處理.

我們?cè)賮?lái)看看腳本phpinput_xmlrpc.php的原文件內(nèi)容,它模擬了一個(gè)POST方法提交的xml-rpc請(qǐng)求,代碼如下:

1. <?php 
2. //@file phpinput_xmlrpc.php 
3. $http_entity_body = "nn   jt_userinfon"; 
4. $http_entity_type = 'text/html'; 
5. $http_entity_length = strlen($http_entity_body); 
6. $host = '192.168.0.6'; 
7. $port = 80; 
8. $path = '/phpinput_server.php'; 
9. $fp = fsockopen($host, $port, $error_no, $error_desc, 30); 
10. if ($fp) { 
11.   fputs($fp, "POST {$path} HTTP/1.1rn"); 
12.   fputs($fp, "Host: {$host}rn"); 
13.   fputs($fp, "Content-Type: {$http_entity_type}rn"); 
14.   fputs($fp, "Content-Length: {$http_entity_length}rn"); 
15.   fputs($fp, "Connection: closernrn"); 
16.   fputs($fp, $http_entity_body . "rnrn"); 
17.   while (!feof($fp)) { 
18.     $d .= fgets($fp, 4096); 
19.   } 
20. ? 
21.   fclose($fp); 
22.   echo $d; 
23. } 
24. ?> 

同樣地,讓我們來(lái)執(zhí)行這個(gè)測(cè)試腳本,代碼如下:

1. @php /phpinput_xmlrcp.phpHTTP/1.1 200 OK 
2. Date: Thu, 08 Apr 2010 03:47:18 GMT 
3. Server: Apache/2.2.3 (CentOS) 
4. X-Powered-By: PHP/5.1.6 
5. Content-Length: 154 
6. Connection: close 
7. Content-Type: text/html; charset=UTF-8 
8.  
9. -------$_POST------------------ 
10. array(0) { 
11. } 
12.  
13. -------php://input------------- 
14. <?xml version="1.0"> 
15. <methodcall> 
16.    <name>jt_userinfo</name> 
17. </methodcall> 

執(zhí)行這個(gè)腳本的時(shí)候,我們通過(guò)ngrep抓取的http請(qǐng)求數(shù)據(jù)包如下

1. T 192.168.0.8:45570 -> 192.168.0.6:80 [AP] 
2.   POST /phpinput_server.php HTTP/1.1.. 
3.   Host: 192.168.0.6..Content-Type: text/html..Content-Length: 75..Connec 
4.   tion: close....<?xml version="1.0">.<methodcall>.   <name>jt_userinfo< 
5.   /name>.</methodcall>.... 

同樣,我樣也可以很容易地發(fā)現(xiàn):

1，http請(qǐng)求中的Content-Type是text/xml,它表示http請(qǐng)求中的body數(shù)據(jù)是xml數(shù)據(jù)格式.

2，服務(wù)端$_POST打印出來(lái)的是一個(gè)空數(shù)組,即與http entity body不一致了,這跟上個(gè)例子不一樣了,這里的Content-Type是text/xml,而不是application/x-www-form-urlencoded

3，而php://input數(shù)據(jù)還是跟http entity body數(shù)據(jù)一致,也就是php://input數(shù)據(jù)和$_POST數(shù)據(jù)不一致了.

我們?cè)賮?lái)看看通過(guò)GET方法提交表單數(shù)據(jù)的情況,php://input能不能讀取到GET方法的表單數(shù)據(jù)？在這里,我們稍加改動(dòng)一下phpinput_server.php文件,將$_POST改成$_GET,代碼如下:

1. <?php 
2. //@file phpinput_server.php 
3. $raw_post_data = file_get_contents('php://input', 'r'); 
4. echo "-------$_GET------------------n"; 
5. echo var_dump($_GET) . "n"; 
6. echo "-------php://input-------------n"; 
7. echo $raw_post_data . "n"; 
8. ?> 
9. ? 
10. <?php 
11. //@file phpinput_get.php 
12. $query_path = 'n=' . urldecode('perfgeeks') . '&amp;p=' . urldecode('7788'); 
13. $host = '192.168.0.6'; 
14. $port = 80; 
15. $path = '/phpinput_server.php'; 
16. $d = ''; 
17. $fp = fsockopen($host, $port, $error_no, $error_desc, 30); 
18. if ($fp) { 
19.   fputs($fp, "GET {$path}?{$query_path} HTTP/1.1rn"); 
20.   fputs($fp, "Host: {$host}rn"); 
21.   fputs($fp, "Connection: closernrn"); 
22. ? 
23.   while (!feof($fp)) { 
24.     $d .= fgets($fp, 4096); 
25.   } 
26.   fclose($fp); 
27.   echo $d; 
28.  } 
29. ?> 

同樣,我們執(zhí)行下一phpinput_get.php測(cè)試腳本,它模擬了一個(gè)通常情況下的GET方法提交表單數(shù)據(jù),代碼如下:

1. @php /phpinput_get.phpHTTP/1.1 200 OK 
2. Date: Thu, 08 Apr 2010 07:38:15 GMT 
3. Server: Apache/2.2.3 (CentOS) 
4. X-Powered-By: PHP/5.1.6 
5. Content-Length: 141 
6. Connection: close 
7. Content-Type: text/html; charset=UTF-8 
8.  
9. -------$_GET------------------ 
10. array(2) { 
11.   ["n"]=> 
12.   string(9) "perfgeeks" 
13.   ["p"]=> 
14.   string(4) "7788" 
15. } 

--php://input---在這個(gè)時(shí)候,使用ngrep工具,捕獲的相應(yīng)的http請(qǐng)求數(shù)據(jù)包如下:

1. T 192.168.0.8:36775 -> 192.168.0.6:80 [AP] 
2.   GET /phpinput_server.php?n=perfgeeks&p=7788 HTTP/1.1.. 
3.   Host: 192.168.0.6..Connection: close.... 

比較POST方法提交的http請(qǐng)求,通常GET方法提交的請(qǐng)求中,entity body為空,同時(shí),不會(huì)指定Content-Type和Content-Length,但是,如果強(qiáng)硬數(shù)據(jù)http entity body,并指明正確地Content-Type和Content-Length,那么php://input還可是讀取得到http entity body數(shù)據(jù),但不是$_GET數(shù)據(jù).

實(shí)踐中關(guān)于php://input用法總結(jié):

1、只有Content-Type為application/x-www-data-urlencoded時(shí)，php://input數(shù)據(jù)才跟$_POST數(shù)據(jù)相一致。

2、PHP不能識(shí)別的Content-Type類(lèi)型的時(shí)候,會(huì)將http請(qǐng)求包中相應(yīng)的數(shù)據(jù)填入變量$HTTP_RAW_POST_DATA

3、只有Coentent-Type為multipart/form-data的時(shí)候,PHP不會(huì)將http請(qǐng)求數(shù)據(jù)包中的相應(yīng)數(shù)據(jù)填入php://input,否則其它情況都會(huì),填入的長(zhǎng)度，由Coentent-Length指定。

4、Coentent-Type僅在取值為application/x-www-data-urlencoded和multipart/form-data兩種情況下,PHP才會(huì)將http請(qǐng)求數(shù)據(jù)包中相應(yīng)的數(shù)據(jù)填入全局變量$_POST。

5、php://input數(shù)據(jù)總是跟$HTTP_RAW_POST_DATA相同,但是php://input比$HTTP_RAW_POST_DATA更湊效，且不需要特殊設(shè)置php.ini

6、PHP會(huì)將PATH字段的query_path部分,填入全局變量$_GET,php://input讀取不到$_GET數(shù)據(jù),是因?yàn)?_GET數(shù)據(jù)作為query_path寫(xiě)在http請(qǐng)求頭部(header)的PATH字段，而不是寫(xiě)在http請(qǐng)求的body部分.