$ _POST contre $ _SERVER ['REQUEST_METHOD'] == 'POST'

Un type a qualifié l'une de mes soumissions Snipplr de "merde" parce que j'ai utilisé à la if ($_SERVER['REQUEST_METHOD'] == 'POST')place deif ($_POST)

Vérifier la méthode de requête me semble plus correct car c'est ce que je veux vraiment faire. Y a-t-il une différence opérationnelle entre les deux ou s'agit-il simplement d'un problème de clarté du code?

Eh bien, ils ne font pas la même chose, vraiment.

$_SERVER['REQUEST_METHOD'] contient la méthode de requête (surprise).

$_POST contient toutes les données de publication.

Il est possible qu'une requête POST ne contienne aucune donnée POST.

Je vérifie la méthode de requête - je n'ai en fait jamais pensé à tester le $_POSTtableau. Je vérifie cependant les champs de publication requis. Donc, une demande de publication vide donnerait à l'utilisateur beaucoup de messages d'erreur - ce qui a du sens pour moi.

if ($_SERVER['REQUEST_METHOD'] == 'POST') est le bon moyen, vous pouvez envoyer une demande de publication sans aucune donnée de publication.

J'avais l'habitude de vérifier $_POSTjusqu'à ce que j'aie des problèmes avec des données POST plus volumineuses et des fichiers téléchargés. Il existe des directives de configuration post_max_sizeet upload_max_filesize- si l'une d'entre elles est dépassée, le $_POSTtableau n'est pas rempli.

Le "moyen sûr" est donc de vérifier $_SERVER['REQUEST_METHOD']. Cependant, vous devez toujours utiliser isset()sur chaque $_POSTvariable, et cela n'a pas d'importance, que vous vérifiiez ou non $_SERVER['REQUEST_METHOD'].

Si votre application doit réagir à la demande de type post, utilisez ceci:

if(strtoupper($_SERVER['REQUEST_METHOD']) === 'POST') { // if form submitted with post method
    // validate request, 
    // manage post request differently, 
    // log or don't log request,
    // redirect to avoid resubmition on F5 etc
}

Si votre application doit réagir à des données reçues via une demande de courrier, utilisez ceci:

if(!empty($_POST)) {  // if received any post data
   // process $_POST values, 
   // save data to DB,
   // ... 
}

if(!empty($_FILES)) { // if received any "post" files
   // validate uploaded FILES
   // move to uploaded dir
   // ...
}

C'est spécifique à l'implémentation, mais vous allez utiliser les deux, + $ _FILES superglobal.

Ils ont tous les deux raison. Personnellement, je préfère votre approche pour sa verbosité, mais c'est vraiment une question de préférence personnelle.

Hors main, exécuter if ($ _ POST) ne lèverait pas d'erreur - le tableau $ _POST existe, que la requête ait été envoyée avec les en-têtes POST. Un tableau vide est converti en faux dans une vérification booléenne.

Vous pouvez soumettre un formulaire en appuyant sur la touche Entrée (c'est-à-dire sans cliquer sur le bouton Soumettre) dans la plupart des navigateurs, mais cela n'envoie pas nécessairement soumettre comme une variable - il est donc possible de soumettre un formulaire vide, c'est $_POST-à- dire qu'il sera vide mais le formulaire sera toujours ont généré une demande de publication http sur la page php. Dans ce cas, if ($_SERVER['REQUEST_METHOD'] == 'POST')c'est mieux.

$this->method = $_SERVER['REQUEST_METHOD'];
if ($this->method == 'POST' && array_key_exists('HTTP_X_HTTP_METHOD', $_SERVER)) {
    if ($_SERVER['HTTP_X_HTTP_METHOD'] == 'DELETE') {
        $this->method = 'DELETE';
    } else if ($_SERVER['HTTP_X_HTTP_METHOD'] == 'PUT') {
        $this->method = 'PUT';
    } else {
        throw new Exception("Unexpected Header");
    }
}

Tant que je peux avoir besoin d'accéder à mes scripts PHP avec plus d'une méthode, ce que je fais est en fait:

if (in_array($_SERVER['REQUEST_METHOD'],array("GET","POST","DELETE"))) {
// do wathever I do 
}

Il vérifie si la page a été appelée via POST (par opposition à GET, HEAD, etc.). Lorsque vous tapez une URL dans la barre de menus, la page est appelée via GET. Cependant, lorsque vous soumettez un formulaire avec method = "post", la page d'action est appelée avec POST.

C'est vraiment un 6 sur un, une demi-douzaine de l'autre situation.

Le seul argument possible contre votre approche est $ _SERVER ['REQUEST_METHOD'] == 'POST' peut ne pas être renseigné sur certains serveurs Web / configuration, alors que le tableau $ _POST existera toujours dans PHP4 / PHP5 (et si ce n'est pas le cas ' t existent, vous avez de plus gros problèmes (- :)

Ils fonctionnent tous les deux de la même manière, mais $_POSTdoivent être utilisés car ils sont plus propres. Vous pouvez y ajouter isset()pour vérifier qu'il existe.