Web 请求处理

这一课你将能做到

1. 用 $_GET / $_POST / $_SERVER 等超全局变量拿到请求的全部信息
2. 处理一个完整的 HTML 表单：校验、防 XSS 转义、PRG 重定向
3. 用 Session 实现「登录一次，多页可用」的状态保持，理解 Cookie 与 Session 的分工

为什么要学

没有框架时，PHP 处理请求的原生方式就是超全局变量 + header + session——这些能力后来被 Laravel 的 Request、Session 门面包了一层，但内核没变。理解原生机制，你才能明白框架帮你做了什么（参数绑定、CSRF token、Session 驱动），也才能在排查「表单提交乱码」「Session 丢失」这类问题时定位到根因。对 Java 开发者来说，这一课相当于 Servlet 的 request/response/session 三件套。

人话：超全局变量是 PHP 帮你拆好的「快递包裹」（请求参数、请求头、文件），header() 是「盖章回执」（状态码、跳转），Session 是「储物柜」（跨请求记住你是谁）。

先建立图像

一次表单请求的数据流：

浏览器表单 POST /login
  │  请求体: username=tom&password=123
  ▼
PHP 引擎自动填充超全局变量
  $_POST['username'] / $_SERVER['REQUEST_METHOD'] / $_COOKIE[...]
  ▼
你的脚本：校验 → 查库 → $_SESSION['uid']=1
  ▼
setcookie(PHPSESSID) + 302 重定向 → 浏览器后续请求带着 Cookie
  ▼
每个请求 session_start() 凭 Cookie 找回 $_SESSION

跟着做

步骤 1：跑通最小请求-响应

新建 web/ 目录，放 hello.php：

<?php
declare(strict_types=1);
header('Content-Type: text/html; charset=utf-8');

$method = $_SERVER['REQUEST_METHOD'];
$user   = $_GET['name'] ?? '访客';

echo "<h1>请求方法：{$method}</h1>";
echo "<p>你好，" . htmlspecialchars($user, ENT_QUOTES, 'UTF-8') . "</p>";

在该目录 php -S localhost:8000，访问 http://localhost:8000/hello.php?name=Spring。试试传 <b>粗体</b> 作为 name——被转义成文本原样显示，这就是 htmlspecialchars 的作用。

步骤 2：处理 POST 表单（PRG 模式）

login.php——自提交表单 + 校验 + 重定向：

<?php
declare(strict_types=1);
session_start();
header('Content-Type: text/html; charset=utf-8');

$errors = [];
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = trim($_POST['username'] ?? '');
    $password = $_POST['password'] ?? '';

    if ($username === '') {
        $errors['username'] = '用户名不能为空';
    }
    if (strlen($password) < 6) {
        $errors['password'] = '密码至少 6 位';
    }

    if ($errors === []) {
        $_SESSION['username'] = $username;          // 登录态写入 Session
        header('Location: /welcome.php', true, 302); // PRG：成功后重定向
        exit;                                        // header 后必须 exit
    }
}
?>
<!DOCTYPE html>
<html lang="zh-CN">
<head><meta charset="UTF-8"><title>登录</title></head>
<body>
<form method="post" action="login.php">
    <label>用户名 <input name="username" value="<?= htmlspecialchars($_POST['username'] ?? '') ?>"></label>
    <span style="color:red"><?= $errors['username'] ?? '' ?></span>
    <label>密码 <input type="password" name="password"></label>
    <span style="color:red"><?= $errors['password'] ?? '' ?></span>
    <button type="submit">登录</button>
</form>
</body>
</html>