[php] iets.php?blaat=blaa werkt weer, maar

[BobDay]

De manier waarop phpmyadmin superglobals oplost is heel handig en daarom zit ik er over te denken dit zelf ook te gaan gebruiken. Alleen wat zijn hier de consequenties van, gezien de veiligheid?

PHP:

<?php
/* $Id: grab_globals.lib.php,v 1.5.2.1 2002/05/01 09:30:59 loic1 Exp $ */


/**
 * This library grabs the names and values of the variables sent or posted to a
 * script in the '$HTTP_*_VARS' arrays and sets simple globals variables from
 * them
 *
 * loic1 - 2001/25/11: use the new globals arrays defined with php 4.1+
 */
if (!defined('PMA_GRAB_GLOBALS_INCLUDED')) {
    define('PMA_GRAB_GLOBALS_INCLUDED', 1);

    if (!empty($_GET)) {
        extract($_GET, EXTR_OVERWRITE);
    } else if (!empty($HTTP_GET_VARS)) {
        extract($HTTP_GET_VARS, EXTR_OVERWRITE);
    } // end if

    if (!empty($_POST)) {
        extract($_POST, EXTR_OVERWRITE);
    } else if (!empty($HTTP_POST_VARS)) {
        extract($HTTP_POST_VARS, EXTR_OVERWRITE);
    } // end if

    if (!empty($_FILES)) {
        while (list($name, $value) = each($_FILES)) {
            $$name = $value['tmp_name'];
        }
    } else if (!empty($HTTP_POST_FILES)) {
        while (list($name, $value) = each($HTTP_POST_FILES)) {
            $$name = $value['tmp_name'];
        }
    } // end if

} // $__PMA_GRAB_GLOBALS_LIB__
?>

[Janoz]

Tja, dat is allemaal heel leuk en aardig, maar ze hebben het niet voor niks uitgezet. Daarnaast is het een kleine moeite om het gewoon bij te houden. Dit zou ik alleen toepassen waneer een al bestaande applicatie omgebouwd moet worden. Verder niet...

[BobDay]

Mijn probleem is alleen dat ik een applicatie heb gebouwd dat dezeflde variabelen binnen krijgt of via de $_POST of via $_GET.

Hoe kan ik het anders weer werkend krijgen?

[Janoz]

1. Zorgen dat je zeker weet dat het via GET of via POST komt
2. Bovenaan specifiek die vars uit de GET danwel POST array te halen.

[BierPul]

BobDay schreef op 16 september 2002 @ 15:13:
Mijn probleem is alleen dat ik een applicatie heb gebouwd dat dezeflde variabelen binnen krijgt of via de $_POST of via $_GET.

Hoe kan ik het anders weer werkend krijgen?

$_REQUEST gebruiken/misbruiken