应使用file_get_contents读取php://input流解析XML：先调用该函数获取原始数据，检查是否为空，再用simplexml_load_string转换为对象并访问节点；旧版PHP可兼容$HTTP_RAW_POST_DATA；大文件宜用fopen流式读取或XMLReader事件驱动解析；接收前须校验Content-Type是否含xml。
如果您的PHP应用程序需要处理来自外部系统的XML格式网络请求，则必须正确读取并解析原始HTTP请求体中的XML数据。以下是实现此功能的多种方式：
一、使用file_get_contents读取php://input流
PHP将原始POST数据（包括XML）写入php://input流，该流只能读取一次，适合接收非application/x-www-form-urlencoded格式的数据。
1、在PHP脚本开头调用file_get_contents函数读取php://input。
2、检查返回值是否为空，若为空则说明未收到XML数据。
立即学习“PHP免费学习笔记（深入）”；
3、使用simplexml_load_string函数将XML字符串转换为SimpleXMLElement对象。
4、对转换后的对象进行属性或节点访问，例如获取根元素名称或子节点值。
二、使用$HTTP_RAW_POST_DATA变量（已弃用但需兼容旧环境）
在PHP 5.6及更早版本且配置了always_populate_raw_post_data=On时，原始XML数据可直接通过全局变量$HTTP_RAW_POST_DATA获取。
1、确认PHP版本低于5.6或已启用相关配置。
2、直接使用$HTTP_RAW_POST_DATA作为XML字符串来源。
3、调用simplexml_load_string或DOMDocument::loadXML解析该字符串。
4、注意该变量在PHP 7.0+中已被完全移除，不可用于新项目。
三、使用fopen读取php://input流并逐块处理大XML
当接收到超大XML文件时，一次性加载到内存可能导致内存溢出，此时应采用流式读取方式分块处理。
1、使用fopen打开php://input流，以rb模式打开。
2、使用fgets或stream_get_line按行或指定长度读取内容。
3、将读取的片段拼接为完整XML字符串，或使用XMLReader类进行事件驱动解析。
4、解析完成后关闭流资源，避免句柄泄漏。
四、使用XMLReader类进行低内存解析
XMLReader提供基于SAX的轻量级解析器，适用于无法将整个XML载入内存的场景，支持边读取边处理节点。
1、实例化XMLReader对象并调用XMLReader::open('php://input')。
2、使用read()方法逐个移动到下一个节点。
3、通过nodeType判断当前节点类型（如XMLReader::ELEMENT、XMLReader::TEXT）。
4、在遇到目标元素时调用readString()或getAttribute()提取所需数据。
五、使用cURL接收XML并验证Content-Type
在接收端显式检查HTTP头中的Content-Type是否为application/xml或text/xml，防止非法数据注入。
1、通过getallheaders()或$_SERVER['CONTENT_TYPE']获取请求头中的类型信息。
2、使用strpos判断Content-Type是否包含xml关键字。
3、若不匹配则立即返回400错误响应，并终止后续XML解析流程。
4、匹配成功后继续执行file_get_contents('php://input')读取操作。
