PHP处理前端数组数据需区分JSON、表单、FormData、GET及混合类型五种情况：一用file_get_contents+json_decode解析JSON；二直接读$_POST['key']获取表单数组；三对FormData需显式编号避免覆盖；四GET数组自动解析但需防URL截断；五JSON混合类型须逐项校验类型安全。
当PHP后端接收到前端传递的数组数据时，常见形式包括JSON字符串或表单格式的多值字段。以下是处理这两种情况的具体方法：
一、使用json_decode解析前端发送的JSON数组
前端通过AJAX以Content-Type: application/json方式提交数组时，PHP无法直接从$_POST获取，需读取原始输入流并解码为PHP数组。
1、在PHP脚本开头调用file_get_contents("php://input")读取原始请求体。
2、将读取到的字符串传入json_decode()函数，并设置第二个参数为true，确保返回关联数组而非对象。
立即学习“PHP免费学习笔记（深入）”；
3、检查json_last_error()返回值是否为JSON_ERROR_NONE，确认解码成功。
4、对解码后的数组进行遍历或字段提取操作，例如使用foreach($data as $item)处理每个元素。
二、通过$_POST接收HTML表单提交的数组字段
前端使用name属性带方括号语法（如name="items[]"）提交多个同名字段时，PHP会自动将其组装为索引数组存入$_POST。
1、确保HTML表单method属性为POST，且input元素name值包含[]符号，例如。
2、在PHP中直接访问$_POST['tags']，此时该变量已是数组类型，可使用is_array()验证。
3、若需处理嵌套结构（如name="user[roles][]")，PHP仍能自动构建多维数组，可通过print_r($_POST)查看实际结构。
4、对数组元素执行过滤操作，例如使用array_map('htmlspecialchars', $_POST['tags'])防止XSS输出。
三、处理JavaScript Fetch发送的FormData含数组字段
当使用FormData.append('list[]', value)添加多个同名键时，PHP默认仅保留最后一个值；需改用循环添加并指定唯一索引以维持顺序和完整性。
1、前端使用for循环调用FormData.append('list[0]', val1)，FormData.append('list[1]', val2)等方式显式编号。
2、PHP端通过$_POST['list']接收，此时为索引数组，键名与前端设定一致。
3、使用array_keys($_POST['list'])确认键名连续性，避免因跳号导致逻辑错误。
4、对每个键值对执行trim()和filter_var($value, FILTER_SANITIZE_STRING)清理空白与特殊字符。
四、兼容GET请求中的数组参数解析
URL中以query string形式传递数组（如?ids[]=1&ids[]=2）时，PHP自动解析为$_GET['ids']数组，但需注意编码与长度限制。
1、确保前端对数组值调用encodeURIComponent()，防止特殊字符破坏URL结构。
2、在PHP中检查isset($_GET['ids'])且is_array($_GET['ids'])，避免未定义索引警告。
3、使用array_filter($_GET['ids'], 'is_numeric')剔除非数字项，保障后续数据库查询安全。
4、若数组为空，$_GET['ids']可能不存在或为null，应使用$_GET['ids'] ?? []提供默认空数组。
五、防御性处理含混合数据类型的JSON数组
前端可能提交包含字符串、数字、布尔及null的JSON数组，PHP解码后需逐项校验类型，防止类型混淆引发逻辑漏洞。
1、对json_decode结果执行foreach循环，使用gettype($item)判断每个元素基础类型。
2、针对预期为整数的字段，使用is_int($item)或filter_var($item, FILTER_VALIDATE_INT)双重校验。
3、对布尔值字段，强制转换为(bool)$item并排除"true"/"false"字符串误判情形。
4、遇到null值时，根据业务需求决定是跳过、替换为默认值，还是终止整个请求处理流程。
