Как работает прием и обработка HTTP запросов средствами PHP

Как получить параметры из GET запроса?

GET параметры передаются в URL после знака вопроса. PHP автоматически помещает их в суперглобальный массив $_GET.

<?php
// URL: http://example.com/page?name=John&age=30
$name = $_GET['name'] ?? null;
$age = $_GET['age'] ?? null;
echo "Имя: $name, Возраст: $age";
// Вывод: Имя: John, Возраст: 30

Как обработать POST запрос с JSON?

При отправке JSON через POST (Content-Type: application/json) данные не попадают в $_POST, поэтому их читают напрямую из потока.

<?php
$raw = file_get_contents('php://input');
$data = json_decode($raw, true);
if ($data === null && json_last_error() !== JSON_ERROR_NONE) {
    http_response_code(400);
    echo 'Некорректный JSON';
    exit;
}
// Теперь $data содержит массив с данными
print_r($data);

Как принять данные от PUT или DELETE запроса?

Эти методы не заполняют $_POST. Тело запроса читается через php://input.

<?php
$method = $_SERVER['REQUEST_METHOD'];
if ($method === 'PUT' || $method === 'DELETE') {
    $body = file_get_contents('php://input');
    // Парсинг в зависимости от Content-Type
    parse_str($body, $params); // если form-urlencoded
    // или json_decode для JSON
}
// Для DELETE можно также получать параметры из URL

Как получить заголовки запроса?

Функция getallheaders() возвращает все HTTP-заголовки. Также доступны отдельные заголовки в $_SERVER с префиксом HTTP_.

<?php
$headers = getallheaders();
$authHeader = $headers['Authorization'] ?? null;
// Или через $_SERVER
$authHeader2 = $_SERVER['HTTP_AUTHORIZATION'] ?? null;
echo $authHeader;

Как загрузить файл через POST?

Файлы передаются с типом multipart/form-data. Данные формы попадают в $_POST, а файлы в $_FILES.

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_FILES['file'])) {
    $file = $_FILES['file'];
    if ($file['error'] === UPLOAD_ERR_OK) {
        $dest = __DIR__ . '/uploads/' . basename($file['name']);
        if (move_uploaded_file($file['tmp_name'], $dest)) {
            echo 'Файл загружен в ' . $dest;
        }
    } else {
        echo 'Ошибка загрузки: ' . $file['error'];
    }
}

Как использовать $_REQUEST и в чем опасность?

$_REQUEST объединяет данные из $_GET, $_POST и $_COOKIE (порядок зависит от request_order в php.ini). Использование удобно, но небезопасно: злоумышленник может отправить параметр через GET, переопределив POST-данные.

<?php
// Не рекомендуется
$name = $_REQUEST['name'];
// Лучше явно указать источник
$name = $_POST['name'] ?? $_GET['name'] ?? null;

Как использовать PSR-7 для объектного представления запроса?

PSR-7 (HTTP Message Interface) предлагает стандартные интерфейсы для запросов и ответов. Библиотеки, такие как nyholm/psr7 или zendframework/zend-diactoros, позволяют создать объект запроса.

<?php
// Пример с использованием nyholm/psr7
use Nyholm\Psr7\ServerRequest;

$request = ServerRequest::fromGlobals();
echo $request->getMethod();            // GET
echo $request->getUri();               // URI объект
$parsedBody = $request->getParsedBody(); // массив (если JSON, то null)
$jsonBody = $request->getBody()->getContents(); // сырое тело
$headers = $request->getHeaders();

Когда использовать:

PSR-7 удобен в крупных проектах, где важна интероперабельность между компонентами, и при построении собственных фреймворков.