$ _POST vs. $ _SERVER ['REQUEST_METHOD'] == 'POST'

Um cara chamou uma das minhas submissões do Snipplr de "porcaria" porque eu usei em if ($_SERVER['REQUEST_METHOD'] == 'POST')vez deif ($_POST)

Verificar o método de solicitação parece mais correto para mim, porque é isso que eu realmente quero fazer. Existe alguma diferença operacional entre os dois ou isso é apenas uma questão de clareza de código?

Bem, eles não fazem a mesma coisa, realmente.

$_SERVER['REQUEST_METHOD'] contém o método de solicitação (surpresa).

$_POST contém quaisquer dados de postagem.

É possível que uma solicitação POST não contenha dados POST.

Verifico o método de solicitação - na verdade, nunca pensei em testar a $_POSTmatriz. Verifico os campos de postagem obrigatórios. Portanto, uma solicitação de postagem vazia daria ao usuário muitas mensagens de erro - o que faz sentido para mim.

if ($_SERVER['REQUEST_METHOD'] == 'POST') é a maneira correta, você pode enviar uma solicitação de postagem sem nenhum dado de postagem.

Eu costumava verificar $_POSTaté ter problemas com dados POST maiores e arquivos enviados. Existem diretivas de configuração post_max_sizee upload_max_filesize- se alguma delas for excedida, a $_POSTmatriz não será preenchida.

Portanto, o "caminho seguro" é verificar $_SERVER['REQUEST_METHOD']. Você ainda precisa usar isset()todas as $_POSTvariáveis, e isso não importa, se você verifica ou não $_SERVER['REQUEST_METHOD'].

Se seu aplicativo precisar reagir a pedido do tipo post, use este:

if(strtoupper($_SERVER['REQUEST_METHOD']) === 'POST') { // if form submitted with post method
    // validate request, 
    // manage post request differently, 
    // log or don't log request,
    // redirect to avoid resubmition on F5 etc
}

Se o seu aplicativo precisar reagir a qualquer dado recebido por meio da solicitação posterior, use o seguinte:

if(!empty($_POST)) {  // if received any post data
   // process $_POST values, 
   // save data to DB,
   // ... 
}

if(!empty($_FILES)) { // if received any "post" files
   // validate uploaded FILES
   // move to uploaded dir
   // ...
}

É específico da implementação, mas você vai usar os dois, + $ _FILES superglobal.

Ambos estão corretos. Pessoalmente, prefiro sua abordagem melhor pela sua verbosidade, mas é realmente uma preferência pessoal.

Disponível, executando se ($ _ POST) não gerasse um erro - a matriz $ _POST existe independentemente se a solicitação foi enviada com os cabeçalhos POST. Uma matriz vazia é convertida em false em uma verificação booleana.

Você pode enviar um formulário pressionando a tecla Enter (ou seja, sem clicar no botão Enviar) na maioria dos navegadores, mas isso não envia necessariamente o envio como uma variável - portanto, é possível enviar um formulário vazio, ou seja $_POST, ficará vazio, mas o formulário ainda será geraram uma solicitação de postagem http para a página php. Neste caso if ($_SERVER['REQUEST_METHOD'] == 'POST')é melhor.

$this->method = $_SERVER['REQUEST_METHOD'];
if ($this->method == 'POST' && array_key_exists('HTTP_X_HTTP_METHOD', $_SERVER)) {
    if ($_SERVER['HTTP_X_HTTP_METHOD'] == 'DELETE') {
        $this->method = 'DELETE';
    } else if ($_SERVER['HTTP_X_HTTP_METHOD'] == 'PUT') {
        $this->method = 'PUT';
    } else {
        throw new Exception("Unexpected Header");
    }
}

Desde que eu precise acessar meus scripts PHP com mais de um método, o que eu faço é:

if (in_array($_SERVER['REQUEST_METHOD'],array("GET","POST","DELETE"))) {
// do wathever I do 
}

Ele verifica se a página foi chamada através do POST (ao contrário de GET, HEAD, etc). Quando você digita um URL na barra de menus, a página é chamada por meio de GET. No entanto, quando você envia um formulário com o método = "post", a página de ação é chamada com POST.

É realmente um 6 de um, meia dúzia da outra situação.

O único argumento possível contra sua abordagem é $ _SERVER ['REQUEST_METHOD'] == 'POST' pode não ser preenchido em determinados servidores da Web / configuração, enquanto o array $ _POST sempre existirá no PHP4 / PHP5 (e se isso não acontecer ' t existe, você tem problemas maiores (- :)

Ambos funcionam da mesma maneira, mas $_POSTdevem ser usados, pois são mais limpos. Você pode adicionar isset()a ele para verificar se ele existe.