PHP中各种超全局变量使用的过程深度剖析。

2023 年 12 月 12 日

106 次浏览

2520字数

在PHP中，超全局变量是由PHP系统预先定义的一套变量，它们在脚本的所有作用域中都是可用的。这意味着开发者不需要执行特定的global语句就能访问这些变量。以下是一些常用的PHP超全局变量以及它们的使用方法和注意事项的深入分析。

$GLOBALS
这个数组包含了所有全局作用域中的变量。变量名是数组的键。利用 \$GLOBALS数组可以在任何PHP脚本的任何地方访问全局作用域中的变量。例如，即使在函数内部，也可以通过 \$GLOBALS['variableName']来访问全局变量 $variableName。

$_SERVER
这个数组包含了与服务器和执行环境相关的信息，例如头信息、路径以及脚本位置。它常用于获取脚本的名称，客户端的IP地址等信息。例如，\$_SERVER['HTTP_HOST']提供了当前请求的头信息中的主机名。

$_GET
通过 \$_GET这个数组可以访问所有通过GET方法发送的变量。通常用于读取URL中的查询参数。例如，如果URL是“http://example.com/index.php?name=John”，那么 \$_GET['name']将返回“John”。

$_POST
这个数组允许你访问所有通过POST方法发送的变量，这通常用于读取表单数据。例如，如果有一个用户提交的表单含有一个名为“email”的字段，那么 \$_POST['email']就能访问到用户输入的值。

$_FILES
当处理文件上传时，\$_FILES数组将包含上传的文件的相关信息。这包括文件名、类型、大小以及一个临时存储的路径，可以通过它将文件移动到服务器上的其他位置。

$_COOKIE
该数组包含所有当前脚本可用的Cookie。Cookies是服务器存储在用户计算机上并通过浏览器随请求发送的小的数据片段。例如，如果想检查名为“user”的cookie是否被设置，可以通过 \$_COOKIE['user']来访问。

$_SESSION
会话变量储存在 \$_SESSION超全局变量中。它们是用来存储用户会话期间可以用来跨多个页面（即跨脚本）保持信息的变量。在使用 \$_SESSION前必须先调用 session_start()函数。

$_REQUEST
这个数组默认包含了 \$_GET、\$_POST和 \$_COOKIE的内容。它可以用来获取这三种类型的数据，但出于安全原因，直接使用 \$_GET、\$_POST的做法更推荐，因为这样可以明确数据的来源。

$_ENV
\$_ENV数组包含了通过环境方式传递给当前脚本的变量。这些变量通常用于从Web服务器的环境中获取配置信息。

超全局变量使用时的注意事项：

安全性： 验证超全局变量中的数据，不要直接用它们的内容。例如，始终对来自 \$_GET、\$_POST的数据进行验证和清洗，以防跨站脚本（XSS）和SQL注入等攻击。
数据来源： 尽可能明确数据来源，最好不要混用 \$_REQUEST，而是分别使用 \$_GET或 \$_POST，这样可以避免一些潜在的混淆和安全问题。
性能： 当不需要使用全局变量时，应该避免在函数内部使用 \$GLOBALS，因为这将导致不必要的性能开销。
会话管理： 在使用 \$_SESSION前必须启动会话，且务必要写入会话保存操作以确保会话数据的更新。
文件上传处理： 在使用 \$_FILES时，应该检查上传的文件是否符合预期的类型和大小，并且在移动文件前要确保目标路径是安全的。