$_REQUEST与$_POST中同一参数值不一致的原因及$_REQUEST初始化源码查找方法

1. 为何$_REQUEST与$_POST中的参数值会不一致？ #

首先得明确：$_REQUEST并不只是$_POST的简单复制，它是PHP根据配置，把$_GET、$_POST、$_COOKIE（具体取决于php.ini里的request_order或variables_order参数）的内容合并而成的超全局变量。出现值不一致的核心原因，大概率是同名参数的覆盖+编码解析差异：

• 参数重复覆盖：如果你在发送请求时，不仅在POST请求体里传了payload，还在URL的查询字符串（GET参数）里也带了payload，那$_REQUEST会根据request_order的优先级来取最终值。比如如果request_order配置的是"GP"（先GET后POST），那POST的payload会覆盖GET的；但如果是"PG"，GET的就会覆盖POST的。你看到的乱码，很可能是GET里的payload解码异常，然后覆盖了POST里的正确值。
• 编码解析差异：payload是URL编码字符串，PHP对不同来源的参数解码时机和逻辑有区别。$_POST是直接从POST请求体（通常是application/x-www-form-urlencoded格式）解析来的，解码逻辑更直接；而如果payload来自GET，PHP会自动对URL查询字符串做一次解码，要是原始编码有多层转义，就容易出现乱码。另外php.ini里的default_charset如果和请求的字符编码不匹配，也可能导致解析后的内容出现乱码差异。
• 遗留配置影响：比如旧版本PHP里的magic_quotes_gpc（现已废弃），如果开启的话，会对GET/POST/COOKIE的参数自动添加转义符，这也可能导致$_REQUEST和$_POST的内容不一致（不过这个现在很少见了）。

你可以先检查下请求的URL里有没有附带payload参数，再看下php.ini里的request_order配置，就能快速定位到问题根源。

2. 如何查找$_REQUEST初始化的源码？ #

$_REQUEST的初始化逻辑在PHP的核心源码里，具体路径和函数如下：

• 源码文件：main/php_variables.c
• 核心函数：php_auto_globals_create_request

这个函数的核心逻辑是：

1. 读取php.ini中的request_order或variables_order配置（优先用request_order），确定要合并的超全局变量顺序（比如G=GET、P=POST、C=COOKIE）。
2. 按照配置的顺序，依次遍历对应的超全局数组（$_GET、$_POST、$_COOKIE），把它们的键值对复制到$_REQUEST中。
3. 如果遇到同名的键，后处理的数组会覆盖先处理的数组的值——比如配置是"GPC"，那$_COOKIE的同名参数会覆盖$_POST和$_GET的。

你可以直接在PHP源码仓库里搜索这个函数，就能看到完整的初始化逻辑细节。

内容的提问来源于stack exchange，提问作者CrispyRice