檢查$ _SERVER ['REQUEST_METHOD'] =='POST'的原因是什麼？

Question

我已經搜查了十幾答案在這裏有關：

if ($_SERVER['REQUEST_METHOD'] == 'POST') { 
} 

然而，我仍然沒有找到一個答案爲什麼。

爲什麼這樣做，如果我們已經設置了<form method="post">？

這不是說這是唯一的表單方法嗎？

Answer 1

如果用戶來自以前的表單，那麼請求方法確實是POST。但是任何人都可以向服務器發出請求，例如通過CURL或自定義程序。沒有阻止人們對您的網頁進行隨機請求。

因此，您無法確定服務器上的請求方法確實是POST並且存在所有數據。

在另一個上下文中，它可以用來檢查表單是否已經被提交。例如：

<?php if($_SERVER['REQUEST_METHOD'] == 'POST') { ?> <!-- The server has recieved something via POST! --> 
    Thank you for submitting the form! 
<?php } else { ?> <!-- No postdata, lets show the form! --> 
    <form method='POST'> <!-- By setting the method we ask that the client does a post request. --> 
     <input type='submit' /> 
    </form> 
<?php } ?> 

Answer 2

有兩種方法可以從客戶端發送表單到服務器：GET和POST。它們在RFC 2616 (HTTP)中定義，但您可以直接看到的差異是GET顯示在URL中，而POST不顯示。

請記住，這僅用於客戶端的瀏覽器決定將內容發送到服務器的方式。

關於$_SERVER['REQUEST_METHOD']：

的請求方法來訪問頁面;即'GET'，'HEAD'，'POST'，'PUT'。

注意：如果請求方法是HEAD，則PHP腳本在發送標頭之後終止（這意味着在產生沒有輸出緩衝的任何輸出之後）。

原因之一，您可能需要使用

if ($_SERVER['REQUEST_METHOD'] == 'POST') { 
} 

可能是來檢查的形式提交。但請記住：人們可以發送POST請求，而無需實際使用您的表單！所以你必須檢查其他數據。