Forum PHP.pl > [php] $HTTP_POST

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: [php] $HTTP_POST_VARS czy $POST?

Forum PHP.pl > Forum > Przedszkole

gladiror

7.02.2007, 23:25:38

Jaka jest różnica w używaniu jak w temacie? Czy $POST jest bezpieczne czy lepsze jest to pierwszE?

Riklaunim

7.02.2007, 23:47:34

Pierwsze to przeżytek.

TomASS

8.02.2007, 13:36:32

Tutaj możesz przeczytać więcej na ten temat

Szczególnie:

Cytat

W php 4.2.0 i późniejszych, domyślne ustawienie, które udostępniało predefiniowane zmienne w zasięgu globalnym, zostało zmienione. Zmienne nadchodzące metodą GET i POST oraz zmienne serwera domyślnie nie są już umieszczane w zasięgu globalnym. Zamiast tego umieszczane są w odpowiednich tablicach superglobalnych.

bl4ck_b0x

8.02.2007, 15:37:01

a co jest Ci lepiej pisać?;-) Chyba krótsza wersja jest o wiele łatwiejsza do zapamiętania i w sumie działa to tak samo :-)

mike

8.02.2007, 15:50:14

Cytat(bl4ck_b0x @ 8.02.2007, 15:37:01 )

a co jest Ci lepiej pisać?;-) (...) i w sumie działa to tak samo :-)

Lepiej jest pisać tak jak jest rekomendowane i to co działa lepiej.
Z jak już przecież ~TomASS napisał, różnicę są bardzo duże.

Długe wersje tych tablic nie posiadają zasięgu globalnego, więc takie coś:

[PHP] pobierz, plaintext 
<?
 
function jakaśFunkcja() {
	// Tutaj użycie $HTTP_POST_VARS nie jest możliwe
}
 
?>
[PHP] pobierz, plaintext

A poza tym długie tablice są w tej chwili trzymane tylko i wyłącznie żeby była kompatybilność wsteczna (wg. mnie największa głupota twórców php) i z czasem (pewnie już wersja php 6.0) będą usunięte.

gladiror

9.02.2007, 00:46:35

Czyli najlepiej używać $POST?

strife

9.02.2007, 00:49:07

Cytat(gladiror @ 9.02.2007, 00:46:35 )

Czyli najlepiej używać $POST?

No dokładnie, z jednym zastrzeżeniem, że ~~$POST~~ jest niepoprawne, powinno być $_POST.

Pozdrawiam.

gladiror

9.02.2007, 01:40:03

Zgadza sie

Jeszcze jedno pytanie - czy jak wykorzystuje tablice $_POST. TO czy istnieje jakieś zagrożenie jak przypisze np. $imie = $_POST['imie']; a później wykorzystuje to?? czy lepiej przypisywac wszystko do $_POST['imie']; ?

TomASS

9.02.2007, 09:59:10

Zależy czy na serwerze są ustawione "register_globals" - normalnie możesz użyć takiego przypisania, aczkolwiek zdarzają się czasami "serwery", które pozwalają na (jak to kiedyś ktoś określił) "przypisanie wartości zmiennej przez pasek przeglądarki (GET)".

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.