php接收xml流需用php://input读取，可选file_get_contents、fopen流式读取或domdocument直接加载，并须校验content-type、清除bom及处理编码。
如果您的PHP应用程序需要从HTTP请求中读取XML格式的原始数据流，则可能是由于客户端直接发送了XML内容而未使用表单编码。以下是接收并解析该XML流数据的具体方法：
一、使用php://input读取原始请求体
php://input 是一个只读流，允许您读取原始的HTTP请求体内容，适用于POST、PUT等请求中未经过URL编码或multipart/form-data封装的XML数据。
1、使用 file_get_contents('php://input') 获取整个XML字符串。
2、检查返回值是否为空，若为空则说明未收到有效XML流。
立即学习“PHP免费学习笔记（深入）”；
3、使用 simplexml_load_string() 将XML字符串解析为SimpleXMLElement对象。
4、对解析后的对象进行属性或节点访问，例如 $xml->nodeName 或 $xml->children()。
二、使用fopen读取php://input流
当XML数据较大或需逐块处理时，可使用 fopen 配合 fread 以流式方式读取，避免内存一次性加载全部内容。
1、调用 fopen('php://input', 'r') 打开输入流。
2、使用 fread($handle, $length) 分段读取指定长度的字节。
3、将各段拼接为完整XML字符串后，再交由 DOMDocument 或 SimpleXML 解析。
4、使用 fclose($handle) 关闭流句柄。
三、使用DOMDocument直接加载php://input
DOMDocument 提供更严格的XML验证与操作能力，支持直接加载流资源，适合需要校验DTD或命名空间的场景。
1、实例化 DOMDocument 对象：$dom = new DOMDocument();
2、调用 $dom->load('php://input'); 直接加载原始请求体。
3、启用 libxml_use_internal_errors(true) 捕获解析错误，防止致命错误中断执行。
4、使用 getElementsByTagName 或 querySelector 等方法提取所需节点。
四、设置Content-Type并验证XML头信息
在解析前应确认请求确实包含XML内容，避免误处理非XML数据，可通过检查 $_SERVER['CONTENT_TYPE'] 实现初步过滤。
1、读取 $_SERVER['CONTENT_TYPE'] 的值，判断是否包含 application/xml 或 text/xml。
2、若不匹配，可直接返回400错误响应，终止后续处理。
3、使用 trim() 清除可能存在的BOM头或空白字符，防止 simplexml_load_string() 报错。
4、对XML字符串执行简单的合法性检测，如检查是否以 开头或是否包含根节点标签。
五、处理UTF-8 BOM及编码异常
部分XML编辑器会在文件开头插入UTF-8 BOM（Byte Order Mark），导致 simplexml_load_string() 解析失败，需预先移除。
1、读取 php://input 后，使用 substr($xml, 0, 3) 判断前三个字节是否为 \xEF\xBB\xBF。
2、若存在BOM，使用 substr($xml, 3) 截取去除BOM后的XML内容。
3、调用 mb_detect_encoding() 检查实际编码，必要时用 mb_convert_encoding() 转换为UTF-8。
4、在 simplexml_load_string() 中显式传入第三个参数 LIBXML_NOERROR | LIBXML_NOWARNING，抑制警告输出。
