Как в PHP проверить, какой метод HTTP используется: GET или POST?

Как определить метод запроса в PHP: правильный подход

Отличный вопрос! Действительно, проверять метод запроса — базовая, но важная задача. В PHP для этого есть два основных способа, и мы разберем оба.

Способ 1: Использование суперглобального массива $_SERVER

Самый надежный и прямой способ — обратиться к ключу REQUEST_METHOD в массиве $_SERVER. Этот ключ всегда содержит строку с именем HTTP-метода: 'GET', 'POST', 'PUT', 'DELETE' и т.д.

Вот как исправить ваш код:

<?php
// Проверяем, был ли запрос методом POST
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // Теперь можно безопасно работать с $_POST
    $name = $_POST['name'] ?? '';
    $email = $_POST['email'] ?? '';
    $message = $_POST['message'] ?? '';

    if ($name && $email && $message) {
        mail('admin@example.com', 'Новое сообщение', $message);
        echo '<p>Спасибо! Ваше сообщение отправлено.</p>';
    } else {
        echo '<p style="color:red;">Пожалуйста, заполните все поля.</p>';
    }
}
?>

<form method="post">
    Имя: <input type="text" name="name"><br>
    Email: <input type="email" name="email"><br>
    Сообщение: <textarea name="message"></textarea><br>
    <input type="submit" value="Отправить">
</form>

Обратите внимание на несколько важных моментов:

• Оператор ?? (null coalescing operator) — современная альтернатива isset(). Он присваивает значение по умолчанию (''), если переменная не определена. Это гораздо чище, чем оборачивать всё в if(isset(...)).
• Строгое сравнение === — используйте именно тройное равно, чтобы избежать неявного приведения типов. 'POST' == true вернет true, что может привести к ошибкам.
• Разделение логики — весь код обработки находится внутри блока if, а форма всегда отображается. Это классический паттерн "Post/Redirect/Get" (PRG) в упрощенном виде.

Способ 2: Использование функции filter_input()

Для еще более безопасного доступа к внешним данным PHP предлагает функцию filter_input(). Она позволяет получить значение переменной с фильтрацией:

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $name = filter_input(INPUT_POST, 'name', FILTER_SANITIZE_STRING);
    $email = filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL);
    $message = filter_input(INPUT_POST, 'message', FILTER_SANITIZE_STRING);

    if ($name && $email && $message) {
        mail('admin@example.com', 'Новое сообщение', $message);
        echo '<p>Спасибо!</p>';
    } else {
        echo '<p style="color:red;">Некорректные данные.</p>';
    }
}
?>

Почему это хорошая практика? Потому что вы сразу фильтруете или валидируете данные на этапе получения. FILTER_VALIDATE_EMAIL вернет false, если email некорректен, что избавляет от дополнительных проверок.

Дополнительный совет: Редирект после POST

Если вы обрабатываете форму и показываете результат на той же странице, при обновлении браузер повторно отправит POST-запрос (и письмо уйдет еще раз). Чтобы этого избежать, используйте паттерн PRG:

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // ... обработка данных ...
    // После успешной обработки делаем редирект
    header('Location: success.php');
    exit; // обязательно завершаем скрипт
}
?>

Это стандартная практика в профессиональной разработке.

<?php
function getRequestMethod(): string {
    return strtoupper($_SERVER['REQUEST_METHOD']);
}

// Использование
if (getRequestMethod() === 'POST') {
    // обработка формы
} elseif (getRequestMethod() === 'GET') {
    // просто показываем страницу
}
?>

function getRequestMethod(): string {
    return strtoupper($_SERVER['REQUEST_METHOD'] ?? 'GET');
}