ThinkPHP6接收POST数据应优先使用input()助手函数或Request对象方法，禁用$_POST；input()支持来源限定、类型转换（如/d）、默认值和过滤，JSON数据需用php://input或param()解析，文件上传须用file()单独处理。
ThinkPHP6 接收 POST 请求数据，核心原则是不直接用 $_POST，而应优先使用框架封装的安全方式，兼顾来源识别、类型转换、默认值和过滤能力。
推荐方式：使用 input() 助手函数
这是最常用、最灵活的方式，支持来源限定、类型转换和默认值：
-
input('username')：自动从 POST/GET/PUT/PATCH 中查找，POST 优先 -
input('username/s')：强制字符串处理，等价于 htmlspecialchars 过滤 -
input('id/d', 0)：取 id 并转整型，非法值返回 0（如传 "abc" → 0） -
input('data/a', [])：明确声明需数组，即使前端传错也返回空数组，不报错 -
input('post.username')：显式限定只从 POST 获取，避免 GET 同名参数干扰
请求对象调用：$this->request 或 Request::class
适合需要更精细控制或在非控制器上下文中使用：
-
$this->request->post()：获取全部 POST 参数（经过滤） -
$this->request->post('email')：获取单个 POST 字段 -
Request::post(['username', 'email'])：批量提取指定字段 -
Request::param('status', 'draft', 'htmlspecialchars')：带过滤的通用参数获取（含路由变量） -
Request::param(false)：获取未经过滤的原始参数（慎用）
特殊场景：JSON 格式 POST 数据
当前端以 Content-Type: application/json 发送数据（如 Ajax 的 JSON.stringify({})），$_POST 为空，input() 和 Request::post() 默认也读不到 —— 此时必须用：
立即学习“PHP免费学习笔记（深入）”；
-
file_get_contents('php://input')获取原始 JSON 字符串 - 再用
json_decode($raw, true)解析为数组 - 或直接用
Request::param()（TP6.1+ 已支持自动解析标准 JSON 请求体） - 注意：若用
input('name')读 JSON 数据，需确保框架已开启 JSON 自动解析（默认开启，但需确认配置app.json_input为 true）
不建议的方式及风险提示
以下做法虽能“拿到数据”，但存在安全隐患或维护隐患：
- 直接
$_POST['xxx']：绕过框架过滤，易受 XSS/SQL 注入影响，无法处理嵌套数组、无默认值支持 - 混用
input('id')和$_POST['id']：可能因来源不一致导致逻辑错乱 - 用
echo json_encode(...)直接输出：跳过 TP6 响应生命周期，Header 缺失、中间件不执行、调试信息丢失 - 对文件上传字段用
input()：文件需用$this->request->file('avatar')单独处理
