$_request[]

时间: 2023-11-12 12:05:47 浏览: 77

php中使用$_REQUEST需要注意的一个问题

问题说起$_REQUEST，大家都知道的是它是$_GET和$_POST的集合。但是如果你有心的话，查一下文档，会看到： $_REQUEST An associative array that by default contains the contents of $_GET, $_POST and $_COOKIE. 这里说$_REQUEST默认是$_GET, $_POST, $_COOKIE的集合，结果我使用我本地的php查看了一下发现只有$_GET, $_POST, 没有$_COOKIE！！难道文档是错的？答案其实changelog中有给出解释：版本5.3以上，php.ini中在PHP编程中，`$_REQUEST` 是一个超级全局变量，它包含了从HTTP请求中获取的数据，包括`$_GET`、`$_POST`以及`$_COOKIE`。然而，关于`$_REQUEST`是否默认包含`$_COOKIE`的信息，在不同版本的PHP中可能存在差异。这源于PHP在5.3版本之后引入了一个新的配置选项`request_order`。 `request_order` 字符串指令定义了PHP如何将`GET`、`POST`和`Cookie`变量注册到`_REQUEST`数组中。这个选项的设置遵循从左到右的顺序，较新的值会覆盖较旧的值。默认情况下，如果`request_order`没有被设定，那么`variables_order`的值将决定`$_REQUEST`的内容。在5.3之前的PHP版本，`$_REQUEST`确实通常包含了`$_GET`、`$_POST`和`$_COOKIE`的数据。但在5.3及更高版本中，出于安全考虑，默认的`php.ini`配置文件中`request_order`被设置为"GP"，表示只包含`GET`和`POST`数据，而不包括`Cookie`。这是因为`Cookie`数据可能会携带敏感信息，直接包含在`$_REQUEST`中可能导致意外的数据覆盖或安全漏洞。官方文档中的描述可能在某些情况下会引起误解，因为它们并未明确指出`request_order`的默认值在不同版本中的变化。为了确保`$_REQUEST`包含`$_COOKIE`，开发者需要在`php.ini`文件中手动设置`request_order`为"GPC"或者使用`variables_order`来包含`Cookie`数据。此外，如果在使用FastCGI进程管理器（如`php-fpm`）时更改了`php.ini`配置，必须重启`php-fpm`服务以使改动生效。理解`$_REQUEST`的行为至关重要，因为它是一个经常用于处理用户输入的变量。开发者应当谨慎地使用`$_REQUEST`，因为其可能包含来自不同来源的数据，这可能导致安全问题，如跨站脚本攻击（XSS）或注入攻击。在处理用户提交的数据时，最佳实践是明确指定使用`$_GET`、`$_POST`或`$_COOKIE`，而不是依赖`$_REQUEST`，以确保对数据来源有清晰的认识并进行适当的验证和清理。了解PHP的超级全局变量如`$_GET`、`$_POST`、`$_COOKIE`以及`$_REQUEST`的使用方式和特性，对于编写安全且可维护的PHP代码至关重要。每个变量都有其特定的用途： - `$_GET` 用于处理URL查询字符串中的参数，数据可见于URL中，因此不太适合传输敏感信息。 - `$_POST` 用于处理表单数据，数据不会显示在URL上，相对更安全，但并非绝对安全。 - `$_COOKIE` 存储客户端的持久性数据，可通过设置HTTP头发送回服务器，也可能存在XSS风险。 - `$_REQUEST` 尽管方便，但因为包含多种来源的数据，应谨慎使用。在实际开发中，了解这些变量的特性并合理使用，可以有效提高代码的健壮性和安全性。

$_REQUEST[] 是一个 PHP 超全局变量，它包含了 $_GET、$_POST 和 $_COOKIE 的所有内容。在使用 $_REQUEST[] 时需要注意，因为它包含了多个来源的数据，可能会存在安全隐患，建议在使用时进行数据过滤和验证。同时，建议优先使用 $_GET、$_POST 和 $_COOKIE 变量来获取数据，除非有特殊需要。

阅读全文

$_request[]

相关推荐

PHP超级全局变量【$GLOBALS，$_SERVER，$_REQUEST等】用法实例分析

php中$_REQUEST、$_POST、$_GET的区别和联系小结

DLRequest:从 $_REQUEST 获取片段参数

$_REQUEST用法

这段代码有什么用处if($_REQUEST["sel_do"]=="delorders"){ delorders($tb_name,$_REQUEST["sel_id"]); } elseif($_REQUEST["sel_do"]=="uporders"){ uporders($tb_name,$_REQUEST["sel_id"]); }、

if (! empty($_REQUEST['file']) && is_string($_REQUEST['file']) && emmm::checkFile($_REQUEST['file'])

这句代码是什么意思($_REQUEST["sel_do"]=="uporders"){ uporders($tb_name,$_REQUEST["sel_id"]);

这段代码的作用if($_POST['goodsid']){$goodsid = !empty($_POST['goodsid']) ? intval($_POST['goodsid']) : '0';}else{$goodsid = !empty($_REQUEST['goodsid']) ? intval($_REQUEST['goodsid']) : '0';}

apache2 哪个设置会影响 $_REQUEST["name"]

优化这段代码$master = explode("-",$_REQUEST['master']);

解释下 log_format mylog '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"' ' $upstream_response_time $request_time' ' $scheme $server_name $request_body';

php $_SERVER[REQUEST_URI]获取值的通用解决方法

php中time()与$_SERVER[REQUEST_TIME]用法区别

String random = String.format("%05d", ${__Random(0,100000,)}); String request_id = ${__time(,)} + random; log.info(request_id) ${__setProperty(newrequest_id,${request_id},)}报错

玄武岩纤维行业研究报告 新材料技术 玄武岩纤维 性能应用 市场分析

基于 Vue 3、Vite、Ant Design Vue 4.0、TypeScript、Vben Vue Admin，最先进的技术栈，让初学者能够更快的入门并投入到团队开发中去

请参阅 readme 了解更新的 repo 详细信息！一个示例商店，展示了如何使用 Vue、Stripe 和无服务器函数管理付款.zip

最新推荐

PHP利用超级全局变量$_POST来接收表单数据的实例

Angular实现MarcHayek简历展示应用教程

管理建模和仿真的文件

深入剖析：内存溢出背后的原因、预防及应急策略（专家版）

Java中如何对年月日时分秒的日期字符串作如下处理：如何日期分钟介于两个相连的半点之间，就将分钟数调整为前半点

Crossbow Spot最新更新 - 获取Chrome扩展新闻

"互动学习：行动中的多样性与论文攻读经历"

【Java内存管理终极指南】：一次性解决内存溢出、泄漏和性能瓶颈

c 语言return用法

量子管道网络优化与Python实现

玄武岩纤维行业研究报告新材料技术玄武岩纤维性能应用市场分析