在PHP后端开发中，经常需要与其他系统通过XML格式交换数据。PHP接收XML请求的本质是读取HTTP请求体中的原始文本，再将其解析为可操作的对象或数组。下面介绍具体做法。
一、获取原始的XML请求体
XML请求通常放在HTTP body中，而不是表单字段。PHP可以通过php://input流读取原始数据，注意不要使用$_POST，因为它只能解析表单格式。
<?php
// 获取原始请求体
$xmlRaw = file_get_contents('php://input');
if ($xmlRaw === false) {
// 读取失败处理
http_response_code(400);
echo '无法读取请求体';
exit;
}
// 简单查看内容
// echo $xmlRaw;
?>
二、解析XML数据
拿到字符串后，可以用SimpleXML或DOMDocument解析。SimpleXML更轻量，适合结构清晰的XML。
使用SimpleXML解析
<?php
$xmlRaw = file_get_contents('php://input');
// 禁止加载外部实体，防止XXE攻击
libxml_disable_entity_loader(true);
try {
$xml = simplexml_load_string($xmlRaw, 'SimpleXMLElement', LIBXML_NOCDATA);
if ($xml === false) {
throw new Exception('XML解析失败');
}
// 假设XML结构为 <user><name>张三</name><age>20</age></user>
$name = (string)$xml->name;
$age = (int)$xml->age;
echo '姓名：' . $name . '，年龄：' . $age;
} catch (Exception $e) {
http_response_code(400);
echo '错误：' . $e->getMessage();
}
?>
使用DOMDocument解析
当需要处理复杂命名空间或做严格校验时，DOMDocument更合适。
<?php
$xmlRaw = file_get_contents('php://input');
$dom = new DOMDocument();
// 设置错误处理为用户级
libxml_use_internal_errors(true);
if (!$dom->loadXML($xmlRaw, LIBXML_NOENT | LIBXML_DTDLOAD)) {
http_response_code(400);
echo 'XML格式错误';
exit;
}
$nameNode = $dom->getElementsByTagName('name')->item(0);
if ($nameNode) {
echo '姓名：' . $nameNode->nodeValue;
}
?>
三、实用接收技巧
- 校验Content-Type：通过
$_SERVER['CONTENT_TYPE']判断是否为application/xml或text/xml，提前拦截错误请求。 - 处理编码：解析前用
mb_detect_encoding确认编码，必要时转成UTF-8。 - 安全防护：务必禁用外部实体加载，避免XXE漏洞。
- 错误响应：解析失败时返回标准XML错误结构，方便调用方排查。
四、返回XML响应
接收处理后常需返回XML，设置头信息并输出拼接内容即可。
<?php
header('Content-Type: application/xml; charset=utf-8');
echo '<?xml version="1.0" encoding="UTF-8"?>';
echo '<response><code>0</code><msg>成功</msg></response>';
?>
五、常见误区
新手容易直接用$_POST接收XML，结果拿到空数组；还有人不处理外部实体，留下安全隐患。按照上面的流程用php://input加禁用实体加载，就能稳定安全地接收XML请求。