推荐使用file_get_contents("php://input")配合simplexml_load_string解析xml：先校验post方法与xml content-type，再读取原始流、去除bom、转utf-8，最后解析为simplexmlelement并处理错误。
如果您的PHP应用程序需要从客户端接收XML格式的简单结构数据，例如通过POST请求发送的<user><name>Alice</name><age>30</age></user>，则需确保正确读取原始输入流并解析为可用对象。以下是几种可靠且互不依赖的接收方式：
一、使用file_get_contents("php://input")配合simplexml_load_string
此方法适用于Content-Type为application/xml或text/xml的纯XML POST请求，直接读取原始HTTP请求体，绕过$_POST的表单编码限制。
1、在PHP脚本开头检查请求方法是否为POST，并确认Content-Type包含xml关键字。
2、调用file_get_contents("php://input")获取完整XML字符串内容。
立即学习“PHP免费学习笔记（深入）”；
3、使用simplexml_load_string()将XML字符串转换为SimpleXMLElement对象。
4、通过对象属性访问节点，例如$xml->name或$xml->children()遍历子元素。
5、若解析失败，检查libxml_get_errors()获取具体错误信息，并启用libxml_use_internal_errors(true)避免警告中断执行。
二、使用$HTTP_RAW_POST_DATA（已弃用但部分旧环境仍可启用）
该变量曾用于直接存储原始POST数据，在PHP 5.6及更早版本中可通过配置enable_post_data_reading = On和always_populate_raw_post_data = -1启用，但自PHP 7.0起被完全移除，仅作兼容性说明。
1、确认PHP版本低于7.0且php.ini中设置always_populate_raw_post_data = -1。
2、直接访问全局变量$HTTP_RAW_POST_DATA获取XML原始内容。
3、验证变量非空且长度大于0，防止空提交导致解析异常。
4、传入simplexml_load_string($HTTP_RAW_POST_DATA)进行解析。
5、注意：此方式在PHP 7.0+中不可用，必须改用php://input。
三、使用DOMDocument加载并校验XML结构
当需要严格验证XML合法性、处理命名空间或需修改节点时，DOMDocument提供更底层控制能力，适合对结构完整性有要求的场景。
1、实例化new DOMDocument()对象。
2、调用$dom->loadXML(file_get_contents("php://input"))加载数据。
3、检查$dom->validate()返回值判断是否符合DTD或XML Schema约束（如有）。
4、使用$dom->getElementsByTagName("name")等方法提取指定标签内容。
5、若XML含外部实体引用，务必禁用实体加载以防止XXE攻击：$dom->loadXML($xml, LIBXML_NOENT | LIBXML_DTDLOAD)。
四、使用cURL模拟接收并调试XML输入
在开发阶段无法真实触发XML POST时，可借助cURL构造测试请求，验证PHP端接收逻辑是否正常工作。
1、准备一个本地XML文件，如test.xml，内容为<data><id>123</id><value>test</value></data>。
2、执行命令：curl -X POST -H "Content-Type: application/xml" --data-binary @test.xml http://localhost/receive.php。
3、在receive.php中按前述任一方法接收并输出print_r($xml)查看解析结果。
4、观察HTTP响应头中Content-Type是否匹配，缺失Content-Type头将导致php://input为空。
五、处理常见编码与BOM问题
客户端发送的XML可能含UTF-8 BOM或非标准编码，导致simplexml_load_string解析失败或乱码。
1、读取php://input后，使用mb_detect_encoding()检测实际编码。
2、若检测到BOM，用ltrim($xml, "\xEF\xBB\xBF")去除UTF-8 BOM字节序列。
3、统一转为UTF-8：若源编码非UTF-8，调用mb_convert_encoding($xml, 'UTF-8', $detected)。
4、在simplexml_load_string()前添加libxml_disable_entity_loader(true)增强安全性。
5、XML声明中的encoding属性必须与实际字节编码一致，否则解析必然失败。
