1.本文

1-1.Postデータは$_POSTで受け取る

特に説明は必要ないと思いますが、phpでpost内容を取得したい場合、$_POSTという特殊な変数を介して取り扱います。

postの内容は、クライアントから送信されてきたデータです。このため、基本的に「信用できないデータ」が送信されてくることを前提として、内容のチェックを行うのが正しい作法です。

内容のチェックを行う処理を、バリデーションと呼びます。バリデーションを通過したデータは、「信用できるデータ」として扱います。

つまり、どのような処理を行うにしても、以下のフローチャートような流れに沿って、プログラムを実装するべきです。

多岐に渡るため、別途まとめます。

アプリケーションの実行結果としてPOSTデータを出力する場合、必ず適切エスケープ処理を行ってください。（適切なエスケープを行わない場合、アプリケーションに脆弱性が生じる可能性があります。）

下記の記事では、リクエストをJAVA（サーブレット）に処理させる場合の一連の流れが非常にわかりやすく説明されています。
https://qiita.com/shuntaro_tamura/items/ae55b99deb9e2a170754

HTTPリクエスト、HTTPレスポンスの具体的内容については、下記を参照してください。
https://qiita.com/gunso/items/94c1ce1e53c282bc8d2f

POSTデータを取り扱う前に、以下のPHPドキュメントに目を通しましょう。

データのフィルタリング
http://php.net/manual/ja/book.filter.php

【PHP超入門】HTTP（GET・POST）について
https://qiita.com/7968/items/4bf4d6f28284146c288f