慎用PHP$_REQUEST数组

最新推荐文章于 2021-03-10 17:25:35 发布

转载最新推荐文章于 2021-03-10 17:25:35 发布 · 840 阅读

文章标签：

我平时总是喜欢用$_REQUEST这个数组，不是因为别的，简单，而且想用GET时候就用GET直接测试即可。还可以把URL打出来，很是方便。从而很少用$_GET和$_POST超全局变量。

不过，从今以后我会尽量不再使用$_REQUEST这个数组，因为以前对这个数组有些一知半解，总以为用起来简单，并且随心所欲，和$_GET与$_POST一样，而且由系统为我判断，多好。下面我就来简单的介绍一下为何不应该使用$_REQUEST这个数组。

我们都知道，处理表单数据，可以使用PHP的$_GET和$_POST这两个超全局变量，具体是哪个由form表单提交时的method指定。除此之外PHP还为我们提供了$_REQUEST数组。但是其不仅包含$_GET和$_POST的所有数据元素，同时其还会包含$_COOKIE这个超全局数组的所有数据元素。

可是大家有没有想过，如果这三个数组里面的key相同，那么我用$_REQUEST得到的到底是哪个数组的值呢？会不会有什么问题？

我用如下代码为大家做演示，因为只是想说明问题，所以这里面不对$_COOKIE进行设置，请大家自行处理：

<?php
var_dump($_GET['a'],$_POST['a'],$_REQUEST['a']);
?>
<html>
<head><title>demo</title></head>
<body>
<formmethod='post' action= 'req.php?a=xxx'>
<inputtype='hidden' name='a' value='yyy'/>
<inputtype='submit' name='submit' value='submit'/>
</form>
</body>
</html>

当我提交表单的时候，我获取的页面内容为：

string(3) "xxx" string(3) "yyy" string(3) "yyy"

同样的内容，在$_REQUEST里面，POST的值覆盖了GET的值，这到底是怎么回事呢？

其实这是在PHP的配置文件里面设置的，让我们来看一下php.ini这个配置文件，在第466行左右有如下内容：

; This directive describes the order in which PHPregisters GET, POST, Cookie,
; Environment and Built-in variables (G, P, C, E& S respectively, often
; referred to as EGPCS or GPC). Registration isdone from left to right, newer
; values override older values.
variables_order ="EGPCS"

这个EGPCS就是说明用$_REQUEST数组获取内容的优先级，其字母的含义分别代表为：E代表$_ENV，G代表$_GET，P代表$_POST，C代表$_COOKIE，S代表$_SESSION。后面出现的数据会覆盖前面写入的数据，其默认的数据写入方式就是EGPCS，所以POST包含的数据将覆盖GET中使用相同关键字的数据。

所以为了避免此问题，我们应该明确的使用$_GET和$_POST全局变量，在要用到$_REQUEST的时候想一下，是不是真的需要用$_REQUEST，为什么提交的方式不是固定的，这样设计程序是否有问题？是否是设计过度，也许我们为了可扩展性却导致了意想不到的问题发生，这显然是不值得的，而且提交方式只能有一种，为什么要考虑两种情况呢？

这里同时给大家两个建议：

1.尽量不要设置全域的cookie，如果不是必须的话

2. 建议不使用Request 方法来获取变量