PHP接收XML需读取php://input流：启用错误报告→file_get_contents('php://input')→校验非空→simplexml_load_string解析；旧版PHP可选$HTTP_RAW_POST_DATA（PHP7+已移除）。
如果您的PHP应用程序需要处理客户端提交的XML格式数据，则必须正确读取并解析HTTP请求体中的原始XML内容。以下是实现PHP接收XML文件的具体步骤：
一、使用file_get_contents读取原始输入流
PHP默认不会自动解析XML数据到$_POST中，因为XML通常以application/xml或text/xml MIME类型发送，不经过表单编码处理。必须直接访问php://input流来获取原始XML内容。
1、在PHP脚本开头启用错误报告以便调试：error_reporting(E_ALL); ini_set('display_errors', 1);
2、调用file_get_contents函数读取php://input：$xmlContent = file_get_contents('php://input');
立即学习“PHP免费学习笔记（深入）”；
3、检查是否成功读取：if (empty($xmlContent)) { die('No XML data received'); }
4、验证XML格式有效性：$xml = simplexml_load_string($xmlContent); if ($xml === false) { die('Invalid XML format'); }
二、使用$HTTP_RAW_POST_DATA（已弃用但需兼容旧环境）
在PHP 5.6及更早版本且未禁用always_populate_raw_post_data时，可使用该超全局变量获取原始POST数据。注意此方式自PHP 7.0起被完全移除。
1、确认PHP版本低于7.0：if (version_compare(PHP_VERSION, '7.0.0', '
2、启用配置项（仅限php.ini）：always_populate_raw_post_data = -1
3、读取变量内容：$xmlContent = $HTTP_RAW_POST_DATA;
4、进行空值与格式校验：if (!isset($HTTP_RAW_POST_DATA) || trim($HTTP_RAW_POST_DATA) === '') { die('Empty raw POST data'); }
三、通过cURL模拟接收并验证XML头信息
当服务端需主动接收外部系统推送的XML时，应严格校验Content-Type请求头，确保仅接受合法的XML类型，防止类型混淆攻击。
1、获取Content-Type头：$contentType = $_SERVER['CONTENT_TYPE'] ?? '';
2、匹配允许的XML类型：if (!preg_match('/^(application|text)\/xml/i', $contentType)) { http_response_code(400); die('Content-Type must be application/xml or text/xml'); }
3、限制最大输入长度以防内存溢出：if (strlen($xmlContent) > 2 * 1024 * 1024) { die('XML payload too large'); }
4、设置libxml禁止外部实体解析以防范XXE漏洞：libxml_disable_entity_loader(true);
四、使用POST方法配合multipart/form-data上传XML文件
当客户端以表单方式上传XML文件（如），需通过$_FILES数组获取临时文件路径，并读取其内容。
1、检查文件上传是否成功：if ($_FILES['xml_file']['error'] !== UPLOAD_ERR_OK) { die('File upload error'); }
2、验证文件扩展名和MIME类型：if (pathinfo($_FILES['xml_file']['name'], PATHINFO_EXTENSION) !== 'xml') { die('Only XML files allowed'); }
3、读取上传文件内容：$xmlContent = file_get_contents($_FILES['xml_file']['tmp_name']);
4、删除临时文件释放资源：unlink($_FILES['xml_file']['tmp_name']);
五、使用SAX解析器处理大型XML流
对于体积较大的XML数据，SimpleXML可能因内存占用过高而失败，此时应采用SAX（Simple API for XML）逐事件解析，降低内存峰值。
1、定义解析器回调函数：function startElement($parser, $name, $attrs) { echo "Start: $name\n"; }
2、创建XML解析器实例：$parser = xml_parser_create();
3、设置元素开始与结束回调：xml_set_element_handler($parser, 'startElement', 'endElement');
4、解析原始XML流：xml_parse($parser, $xmlContent);
