{"id":1042,"date":"2024-05-20T20:08:15","date_gmt":"2024-05-20T23:08:15","guid":{"rendered":"https:\/\/thiagorossi.com.br\/blog\/?p=1042"},"modified":"2025-12-02T18:12:00","modified_gmt":"2025-12-02T21:12:00","slug":"protocolo-http-e-php","status":"publish","type":"post","link":"https:\/\/thiagorossi.com.br\/blog\/protocolo-http-e-php\/","title":{"rendered":"Protocolo HTTP e PHP"},"content":{"rendered":"Tempo de leitura: <\/span> 4<\/span> minutos<\/span><\/span>\n

Protocolo HTTP e PHP<\/strong>: O Protocolo HTTP<\/strong> (Hypertext Transfer Protocol) \u00e9 o alicerce da comunica\u00e7\u00e3o na World Wide Web<\/em>. Ele define como clientes (navegadores, aplicativos) enviam requisi\u00e7\u00f5es<\/strong> e como servidores web (onde seu c\u00f3digo PHP roda) enviam respostas<\/strong>. O PHP<\/strong> atua tanto como um receptor de requisi\u00e7\u00f5es HTTP (processando formul\u00e1rios) quanto como um cliente, fazendo requisi\u00e7\u00f5es a outros servi\u00e7os (APIs).<\/p>\n\n\n\n

<\/div>\n\n\n\n

1. \u27a1\ufe0f Interagindo com o HTTP em PHP (Como Cliente)<\/h2>\n\n\n\n

O PHP oferece v\u00e1rias maneiras de fazer requisi\u00e7\u00f5es HTTP de sa\u00edda, buscando dados de URLs externas.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Fun\u00e7\u00f5es Simples (Stream Wrappers)<\/h3>\n\n\n\n

Essas fun\u00e7\u00f5es usam stream wrappers<\/em> do PHP e s\u00e3o adequadas para requisi\u00e7\u00f5es GET<\/strong> simples.<\/p>\n\n\n\n

Fun\u00e7\u00e3o<\/strong><\/td>Prop\u00f3sito<\/strong><\/td>Limita\u00e7\u00f5es<\/strong><\/td><\/tr><\/thead>
file_get_contents(url)<\/code><\/strong><\/td>Obt\u00e9m o conte\u00fado inteiro<\/strong> de uma URL como uma string.<\/td>Simples, mas limitado para m\u00e9todos complexos, headers<\/em> ou autentica\u00e7\u00e3o.<\/td><\/tr>
fopen(url)<\/code><\/strong><\/td>Abre uma conex\u00e3o de fluxo, permitindo leitura sequencial.<\/td>Mais flex\u00edvel, mas exige controle manual de fechamento.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

PHP<\/p>\n\n\n\n

<?php\n\/\/ Exemplo: Fazendo uma requisi\u00e7\u00e3o GET simples\n$url = 'https:\/\/www.example.com';\n$conteudo = file_get_contents($url);\necho $conteudo; \n?>\n<\/code><\/pre>\n\n\n\n
<\/div>\n\n\n\n
cURL: A Biblioteca Padr\u00e3o para Requisi\u00e7\u00f5es Complexas<\/h3>\n\n\n\n
A biblioteca cURL<\/strong> (Client URL) \u00e9 a ferramenta preferida<\/strong> no PHP para fazer requisi\u00e7\u00f5es HTTP complexas, pois oferece controle total sobre headers<\/em>, m\u00e9todos, cookies<\/em>, timeouts<\/em> e autentica\u00e7\u00e3o.<\/p>\n\n\n\n
PHP<\/p>\n\n\n\n
<?php\n$ch = curl_init('https:\/\/api.example.com\/data'); \/\/ Inicializa a sess\u00e3o cURL\ncurl_setopt($ch, CURLOPT_RETURNTRANSFER, true); \/\/ Retorna a resposta como string\n$response = curl_exec($ch); \/\/ Executa a requisi\u00e7\u00e3o\ncurl_close($ch); \/\/ Fecha a sess\u00e3o\n?>\n<\/code><\/pre>\n\n\n\n
<\/div>\n\n\n\n
2. \u2195\ufe0f M\u00e9todos HTTP: A Base da Comunica\u00e7\u00e3o<\/h2>\n\n\n\n
Os M\u00e9todos HTTP<\/strong> (ou verbos<\/em>) definem a a\u00e7\u00e3o que deve ser executada no recurso.<\/p>\n\n\n\n
M\u00e9todo<\/strong><\/td>Objetivo<\/strong><\/td>Caracter\u00edsticas<\/strong><\/td>Uso Comum (A\u00e7\u00e3o)<\/strong><\/td><\/tr><\/thead>
GET<\/strong><\/td>Obter dados de um recurso.<\/td>Idempotente<\/strong> (n\u00e3o modifica o estado), dados enviados via URL.<\/td>Ler ou visualizar um recurso (ex: p\u00e1gina web, lista de usu\u00e1rios).<\/td><\/tr>
POST<\/strong><\/td>Enviar dados para o servidor, geralmente para criar<\/strong> um novo recurso.<\/td>N\u00e3o Idempotente<\/strong> (pode modificar o estado).<\/td>Envio de formul\u00e1rio, cria\u00e7\u00e3o de novo registro.<\/td><\/tr>
PUT<\/strong><\/td>Atualizar<\/strong> um recurso existente completamente.<\/td>Idempotente<\/strong> (v\u00e1rias chamadas resultam no mesmo estado final).<\/td>Atualizar um registro inteiro.<\/td><\/tr>
DELETE<\/strong><\/td>Remover<\/strong> um recurso.<\/td>Idempotente<\/strong>.<\/td>Excluir um registro.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
<\/div>\n\n\n\n
Exemplo: Requisi\u00e7\u00e3o POST com cURL<\/h3>\n\n\n\n
PHP<\/p>\n\n\n\n
<?php\n$ch = curl_init('https:\/\/api.example.com\/users'); \ncurl_setopt($ch, CURLOPT_POST, 1); \ncurl_setopt($ch, CURLOPT_POSTFIELDS, 'nome=Jo\u00e3o&idade=30'); \/\/ Dados do POST\ncurl_setopt($ch, CURLOPT_RETURNTRANSFER, true); \n$response = curl_exec($ch); \ncurl_close($ch);\n?>\n<\/code><\/pre>\n\n\n\n
<\/div>\n\n\n\n
3. \ud83d\udee1\ufe0f Seguran\u00e7a em Requisi\u00e7\u00f5es HTTP (Como Servidor)<\/h2>\n\n\n\n
Quando seu script<\/em> PHP recebe uma requisi\u00e7\u00e3o HTTP (ex: um formul\u00e1rio enviado via POST), ele deve se proteger contra vulnerabilidades comuns que exploram as intera\u00e7\u00f5es cliente-servidor.<\/p>\n\n\n\n
<\/div>\n\n\n\n
A. SQL Injection (Inje\u00e7\u00e3o SQL)<\/h3>\n\n\n\n
Ocorre quando dados n\u00e3o sanitizados do usu\u00e1rio s\u00e3o incorporados diretamente em uma query<\/em> SQL, permitindo que um atacante altere a l\u00f3gica da query<\/em>.<\/p>\n\n\n\n