PHP - globalių kintamųjų išgavimas saugiu būdu

[Pyazo]

PHP - globalių kintamųjų išgavimas saugiu būdu

 

Taigi dauguma savo sistemose išgauna globalius kintamuosius itin nesaugiu būdu.

<?php

$kintamasis = $_SERVER['REMOTE_ADDR'];
$p = $_POST['kazkas'];
$g = $_GET['psl'];

Turbūt esate sutikę tokį kodą.

 

Viso to išeitis:

filter_input ( int $type , string $variable_name, int $filter ) 

Funkcija leidžiant išgauti elementą pagal INPUT tipą.

 

Pavyzdžiai:

<?php

$p = filter_input(INPUT_POST, "kazkas");
$g = filter_input(INPUT_GET, "psl");
$s = filter_input(INPUT_SERVER, "REMOTE_ADDR");

Galimi INPUT tipai: INPUT_GET, INPUT_POST, INPUT_COOKIE, INPUT_SERVER, INPUT_ENV.

 

Filter tipai: http://php.net/manual/en/filter.filters.php

 

Plačiau: http://php.net/manual/en/function.filter-input.php

Redaguota Birželio 16, 2015, nario KarolisK

[Yiin]

3 argumentas yra filter tipas, kurio nenurodžius (arba nenurodžius jokio FILTER_DEFAULT flag'o), joks filtravimas nevyksta Tai praktiškai, nelabai yra kokios naudos iš tavo duoto pavyzdžio.

[Pyazo]

3 argumentas yra filter tipas, kurio nenurodžius (arba nenurodžius jokio FILTER_DEFAULT flag'o), joks filtravimas nevyksta Tai praktiškai, nelabai yra kokios naudos iš tavo duoto pavyzdžio.

Papildyta.

[*DeMo*]

manau tuo pačiu turėtum parašyt kokia grėsmė naudojant sena metoda

[danielius5]

Palauk nuo kada tai global kintamieji?

[Pyazo]

Palauk nuo kada tai global kintamieji?

http://php.net/manual/en/language.variables.superglobals.php

[samp-gamer]

PONIOS IR PONAI:

PHP

[danielius5]

http://php.net/manual/en/language.variables.superglobals.php

Nu tai global ir superglobal skiriasi. Global kimtamieji tie pries kuriuos paskui ir rašome žodi GLOBAL