php://input伪协议详解

引用[1]中提到，php://input是一种伪协议，用于从请求的主体中获取原始数据。然而，根据引用[1]的描述，如果服务器的allow_url_include设置为off，则无法使用php://input伪协议。这意味着无法通过该伪协议来执行任意的代码。

引用[2]中提到了一种绕过方法，即利用filter协议。通过将恶意代码作为POST请求的一部分，并使用filter协议来执行该代码，可以绕过allow_url_include的限制。例如，可以使用以下代码来将用户输入的内容写入文件：

<?php
$content = '<?php exit; ?>';
$content .= $_POST['txt'];
file_put_contents($_POST['filename'], $content);
?>

引用[3]中提到，当enctype="multipart/form-data"时，php://input是无效的。这意味着在使用该编码类型时，无法使用php://input伪协议来获取请求的主体数据。

综上所述，php://input是一种用于获取请求主体数据的伪协议，但其可用性受到服务器配置和请求编码类型的限制。如果服务器的allow_url_include设置为off，或者使用了multipart/form-data编码类型，php://input伪协议可能无法使用。