微信公眾號 $GLOBALS['HTTP_RAW_POST_DATA']數據問題
公司的微信公眾號最近出現問題,所有的功能都不能用,一開始以為是微信公眾號驗證的問題,經過排查才發現是$GLOBALS[‘HTTP_RAW_POST_DATA‘]這裏的問題,微信公眾號會把用戶的一些操作和輸入已數據的格式發送到在微信公眾號中配置的url地址(一般是項目的服務器),因為是數據所以就用$GLOBALS[‘HTTP_RAW_POST_DATA‘]接收,然後在做數據轉換,但是在日誌中發現這個值是null,然後經過排查發現不知道什麽時候在php.ini中禁掉了這個函數
always_populate_raw_post_data = -1
值的一提的是: PHP 5.6.0及更高版本不支持always_populate_raw_post_data,因此需要將其設置為-1。 也就是說PHP5.6之後不再支持此全局變量
所以為了項目更好的維護可以把這個變為 file_get_contents(‘php://input‘);
$GLOBALS ["HTTP_RAW_POST_DATA"]跟$_POST,file_get_contents(‘php://input‘) 差不多,用$GLOBALS ["HTTP_RAW_POST_DATA"]或file_get_contents(‘php://input‘)的情況大多是為了獲取$_POST無法接收的數據類型(如XML數據)
在$GLOBALS ["HTTP_RAW_POST_DATA"]取不到值的情況下可以按以下方式排查:
1.用file_get_contents(‘php://input‘)獲取數據。如果獲取不到,則可能是數據傳輸錯誤,對請求進行捉包,分析數據。
找到如下,如果沒開啟則開啟
always_populate_raw_post_data = On
現在來說一下 $_POST $GLOBALS[‘HTTP_RAW_POST_DATA‘] file_get_contents(‘php://input‘) 的區別,他們都是PHP獲取post數據的方式,但還是有一些區別的
RPC 規定接收取值方式 $GLOBALS[‘HTTP_RAW_POST_DATA‘];
PHP默認識別的數據類型是application/x-www.form-urlencoded標準的數據類型。
1、$_POST[‘paramName‘]
只能接收Content-Type: application/x-www-form-urlencoded提交的數據,php會將http請求body相應數據會 填入到數組$_POST,填入到$_POST數組中的數據是進行urldecode()解析的結果。(其實,除了該Content-Type,還有 multipart/form-data表示數據是表單數據)
2、file_get_contents("php://input")
適用大多數類型的Content-type,php://input 允許讀取 POST 的原始數據。和 $HTTP_RAW_POST_DATA 比起來,它給內存帶來的壓力較小,並且不需要任何特殊的 php.ini 設置。php://input 不能用於 enctype="multipart/form-data"。
3、$GLOBALS[‘HTTP_RAW_POST_DATA‘];
總是產生 $HTTP_RAW_POST_DATA 變量包含有原始的 POST 數據。此變量僅在碰到未識別 MIME 類型的數據時產生。$HTTP_RAW_POST_DATA 對於 enctype="multipart/form-data" 表單數據不可用。
1,Coentent-Type僅在取值為application/x-www-data-urlencoded和multipart/form- data兩種情況下,PHP才會將http請求數據包中相應的數據填入全局變量$_POST
2,PHP不能識別的Content-Type類型的時候,會將http請求包中相應的數據填入變量$HTTP_RAW_POST_DATA
3, 只有Coentent-Type為multipart/form-data的時候,PHP不會將http請求數據包中的相應數據填入php: //input,否則其它情況都會。填入的長度,由Coentent-Length指定。
4,只有Content-Type為application/x-www-data-urlencoded時,php://input數據才 跟$_POST數據相一致。
5,php://input數據總是跟$HTTP_RAW_POST_DATA相同,但是php://input 比$HTTP_RAW_POST_DATA更湊效,且不需要特殊設置php.ini
6,PHP會將PATH字段的query_path部分,填入全局變量$_GET。通常情況下,GET方法提交的http請求,body為空。
總結如下:
1、如果是 application/x-www-form-urlencoded 和 multipart/form-data 格式 用 $_POST;
2、如果不能獲取的時候比如 text/xml、application/json、soap,使用 file_get_contents(‘php://input‘),$GLOBALS[‘HTTP_RAW_POST_DATA‘]最好別用;
參考文章:https://blog.csdn.net/hpugym/article/details/54969457
微信公眾號 $GLOBALS['HTTP_RAW_POST_DATA']數據問題