$ _POST vs. $ _SERVER ['REQUEST_METHOD'] == 'POST'

Un tipo llamó a uno de mis presentaciones Snipplr "basura" porque he usado if ($_SERVER['REQUEST_METHOD'] == 'POST')en lugar deif ($_POST)

Verificar el método de solicitud me parece más correcto porque eso es lo que realmente quiero hacer. ¿Hay alguna diferencia operativa entre los dos o es solo un problema de claridad de código?

Bueno, en realidad no hacen lo mismo.

$_SERVER['REQUEST_METHOD'] contiene el método de solicitud (sorpresa).

$_POST contiene cualquier dato publicado.

Es posible que una solicitud POST no contenga datos POST.

Compruebo el método de solicitud: en realidad nunca pensé en probar la $_POSTmatriz. Sin embargo, verifico los campos de publicación requeridos. Por lo tanto, una solicitud de publicación vacía le daría al usuario muchos mensajes de error, lo que tiene sentido para mí.

if ($_SERVER['REQUEST_METHOD'] == 'POST') es la forma correcta, puede enviar una solicitud de publicación sin ningún dato de publicación.

Solía ​​verificar $_POSThasta que me metí en problemas con datos POST más grandes y archivos cargados. Hay directivas de configuración post_max_sizey upload_max_filesize, si se supera alguna de ellas, la $_POSTmatriz no se rellena.

Entonces, la "forma segura" es verificar $_SERVER['REQUEST_METHOD']. Sin embargo, todavía tiene que usar isset()en todas las $_POSTvariables, y no importa si verifica o no $_SERVER['REQUEST_METHOD'].

Si su aplicación necesita reaccionar a solicitud de tipo post, use esto:

if(strtoupper($_SERVER['REQUEST_METHOD']) === 'POST') { // if form submitted with post method
    // validate request, 
    // manage post request differently, 
    // log or don't log request,
    // redirect to avoid resubmition on F5 etc
}

Si su aplicación necesita reaccionar ante cualquier dato recibido a través de una solicitud posterior, use esto:

if(!empty($_POST)) {  // if received any post data
   // process $_POST values, 
   // save data to DB,
   // ... 
}

if(!empty($_FILES)) { // if received any "post" files
   // validate uploaded FILES
   // move to uploaded dir
   // ...
}

Es específico de la implementación, pero vas a usar ambos, + $ _FILES superglobal.

Ambos son correctos. Personalmente, prefiero su enfoque mejor por su verbosidad, pero realmente depende de sus preferencias personales.

Por otro lado, se ejecuta si ($ _ POST) no arrojaría un error: la matriz $ _POST existe independientemente de si la solicitud se envió con encabezados POST. Una matriz vacía se convierte en falso en un cheque booleano.

Puede enviar un formulario presionando la tecla Intro (es decir, sin hacer clic en el botón Enviar) en la mayoría de los navegadores, pero esto no necesariamente envía el envío como una variable, por lo que es posible enviar un formulario vacío, es decir $_POST, estará vacío, pero el formulario seguirá ha generado una solicitud de publicación http a la página php. En este caso if ($_SERVER['REQUEST_METHOD'] == 'POST')es mejor.

$this->method = $_SERVER['REQUEST_METHOD'];
if ($this->method == 'POST' && array_key_exists('HTTP_X_HTTP_METHOD', $_SERVER)) {
    if ($_SERVER['HTTP_X_HTTP_METHOD'] == 'DELETE') {
        $this->method = 'DELETE';
    } else if ($_SERVER['HTTP_X_HTTP_METHOD'] == 'PUT') {
        $this->method = 'PUT';
    } else {
        throw new Exception("Unexpected Header");
    }
}

Siempre que necesite acceder a mis scripts PHP con más de un método, lo que hago es:

if (in_array($_SERVER['REQUEST_METHOD'],array("GET","POST","DELETE"))) {
// do wathever I do 
}

Comprueba si la página se ha llamado a través de POST (en lugar de GET, HEAD, etc.). Cuando escribe una URL en la barra de menú, la página se llama a través de GET. Sin embargo, cuando envía un formulario con method = "post", la página de acción se llama con POST.

Es realmente un 6 de uno, media docena de la otra situación.

El único argumento posible en contra de su enfoque es $ _SERVER ['REQUEST_METHOD'] == 'POST' no se puede completar en ciertos servidores web / configuración, mientras que la matriz $ _POST siempre existirá en PHP4 / PHP5 (y si no ' t existe, tienes problemas más grandes (- :)

Ambos funcionan de la misma manera, pero $_POSTdeben usarse ya que son más limpios. Puede agregarlo isset()para verificar que existe.