PHP接收XML数据有五种方式：一、用file_get_contents读php://input流后simplexml_load_string解析；二、从$_POST取XML字段再解析；三、用DOMDocument严格解析；四、禁用外部实体防XXE攻击；五、用cURL模拟请求调试。
如果您在PHP中需要处理客户端发送的XML格式单条数据，通常是因为接口调用或系统间通信采用了XML作为数据载体。以下是几种可靠且可直接使用的接收方式：
一、使用file_get_contents读取原始输入流
PHP默认不会自动解析XML请求体，尤其是当Content-Type为application/xml或text/xml时，需手动读取php://input流来获取原始XML内容。
1、确保Web服务器未对php://input进行缓冲或截断，例如Apache需关闭mod_security相关拦截规则。
2、在PHP脚本开头调用file_get_contents("php://input")获取完整XML字符串。
立即学习“PHP免费学习笔记（深入）”；
3、使用simplexml_load_string()将字符串转换为SimpleXMLElement对象进行后续字段提取。
4、检查返回值是否为false，若为false则说明XML格式非法，需记录原始输入用于调试。
二、通过$_POST配合Content-Type=text/xml的兼容写法
部分旧系统或测试工具可能将XML数据以表单字段形式提交，此时XML内容被包裹在某个POST字段中，而非直接作为请求体。
1、确认客户端实际提交方式：查看请求头中Content-Type是否为application/x-www-form-urlencoded。
2、若XML被放入名为xml_data的字段，则使用$_POST['xml_data']获取字符串值。
3、对获取到的字符串执行trim()去除首尾空白，避免simplexml_load_string()因不可见字符报错。
4、调用libxml_use_internal_errors(true)屏蔽解析警告，再用simplexml_load_string()加载。
三、使用DOMDocument进行严格解析
当XML结构复杂或需验证命名空间、DTD、CDATA节等高级特性时，DOMDocument比SimpleXML更可控且容错性更强。
1、实例化DOMDocument对象并设置$dom->preserveWhiteSpace = false。
2、调用$dom->loadXML($xml_string)加载内容，该方法返回布尔值表示是否成功。
3、失败时通过libxml_get_errors()获取具体错误信息，包括行号与错误类型。
4、成功后使用getElementsByTagName()或getElementById()定位目标节点，再用nodeValue提取文本内容。
四、启用XML外部实体防护后的安全接收
直接解析不可信XML存在XXE（XML External Entity）攻击风险，必须禁用外部实体加载以保障服务安全。
1、在解析前统一调用libxml_disable_entity_loader(true)，全局禁止外部实体解析。
2、若使用DOMDocument，还需设置$dom->resolveExternals = false和$dom->substituteEntities = false。
3、对于SimpleXML，同样需在解析前执行libxml_disable_entity_loader(true)，否则simplexml_load_string()仍会触发外部加载。
4、验证XML根节点名称是否符合预期，如强制限定根节点为
五、使用cURL模拟接收并调试XML请求
在开发阶段常需复现客户端行为，此时可用cURL构造标准XML POST请求，验证服务端接收逻辑是否正确。
1、准备一段合法XML字符串，例如
2、设置cURL选项CURLOPT_POSTFIELDS为该字符串，并显式指定CURLOPT_HTTPHEADER为["Content-Type: application/xml"]。
3、执行请求后捕获响应体，检查是否返回预期结构化结果或错误提示。
4、在服务端脚本中加入file_put_contents('debug_xml.log', file_get_contents('php://input'), FILE_APPEND)记录原始输入，便于比对。
