[php] $_REQUEST a bezpieczeństwo Opcje

[Jarod]

W jednym z artykułów http://www.webinside.pl/php/artykuly/197 przeczytać można, że nie zaleca się stosowania tej tablicy. Co o tym myślicie?

Przecież zamiast

[PHP] pobierz, plaintext 
<?php
if ( !empty($_POST['dzien']) )   $dzien   = $_POST['dzien'];   else $dzien   = $_GET['dzien'];
		if ( !empty($_POST['miesiac']) ) $miesiac = $_POST['miesiac']; else $miesiac = $_GET['miesiac'];
		if ( !empty($_POST['rok']) )	 $rok	 = $_POST['rok'];	 else $rok	 = $_GET['rok'];
 
		if ( !empty($dzien) )   $data['mday'] = intval($dzien);
		if ( !empty($miesiac) ) $data['mon']  = intval($miesiac);
		if ( !empty($rok) )	 $data['year'] = intval($rok);
?>
[PHP] pobierz, plaintext 

można użyć:

[PHP] pobierz, plaintext 
<?php
if ( !empty($_REQUEST['dzien']) )   $dzien   = $_REQUEST['dzien'];
		if ( !empty($_REQUEST['miesiac']) ) $miesiac = $_REQUEST['miesiac'];
		if ( !empty($_REQUEST['rok']) )	 $rok	 = $_REQUEST['rok'];
 
		if ( !empty($dzien) )   $data['mday'] = intval($dzien);
		if ( !empty($miesiac) ) $data['mon']  = intval($miesiac);
		if ( !empty($rok) )	 $data['year'] = intval($rok);
?>
[PHP] pobierz, plaintext 

[Kicok]

Jeśli ten rok, miesiąc i dzień przesyłasz do skryptu przez pasek adresu, to nie musisz sprawdzać $_POST.
Jeśli ten rok, miesiąc i dzień przesyłasz do skryptu za pomocą jakiegoś formularza, to nie musisz sprawdzać $_GET
Jeśli chcesz, żeby dało się ten rok, miesiąc i dzień wysłać zarówno przy pomocy formularza jak i przy pomocy paska adresu, to możesz używać $_REQUEST, albo zainteresować się takimi konstrukcjami:

[PHP] pobierz, plaintext 
<?php
$rok = (isset($_POST['rok']) ? $_POST['rok'] : $_GET['rok']);
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$rok = $_POST['rok'] or $rok = $_GET['rok'];
?>
[PHP] pobierz, plaintext 

Ten post edytował Kicok 28.07.2006, 16:04:36