[php] $HTTP_POST_VARS czy $POST? Opcje

[gladiror]

Jaka jest różnica w używaniu jak w temacie? Czy $POST jest bezpieczne czy lepsze jest to pierwszE?

[Riklaunim]

Pierwsze to przeżytek.

[TomASS]

Tutaj możesz przeczytać więcej na ten temat

Szczególnie:

W php 4.2.0 i późniejszych, domyślne ustawienie, które udostępniało predefiniowane zmienne w zasięgu globalnym, zostało zmienione. Zmienne nadchodzące metodą GET i POST oraz zmienne serwera domyślnie nie są już umieszczane w zasięgu globalnym. Zamiast tego umieszczane są w odpowiednich tablicach superglobalnych.

Ten post edytował TomASS 8.02.2007, 13:41:44

[bl4ck_b0x]

a co jest Ci lepiej pisać?;-) Chyba krótsza wersja jest o wiele łatwiejsza do zapamiętania i w sumie działa to tak samo :-)

[mike]

a co jest Ci lepiej pisać?;-) (...) i w sumie działa to tak samo :-)

Lepiej jest pisać tak jak jest rekomendowane i to co działa lepiej.
Z jak już przecież ~TomASS napisał, różnicę są bardzo duże.

Długe wersje tych tablic nie posiadają zasięgu globalnego, więc takie coś:

[PHP] pobierz, plaintext 
<?
 
function jakaśFunkcja() {
	// Tutaj użycie $HTTP_POST_VARS nie jest możliwe
}
 
?>
[PHP] pobierz, plaintext 

A poza tym długie tablice są w tej chwili trzymane tylko i wyłącznie żeby była kompatybilność wsteczna (wg. mnie największa głupota twórców php) i z czasem (pewnie już wersja php 6.0) będą usunięte.

[gladiror]

Czyli najlepiej używać $POST?

[strife]

Czyli najlepiej używać $POST?

No dokładnie, z jednym zastrzeżeniem, że $POST jest niepoprawne, powinno być $_POST.

Pozdrawiam.

[gladiror]

Zgadza sie

Jeszcze jedno pytanie - czy jak wykorzystuje tablice $_POST. TO czy istnieje jakieś zagrożenie jak przypisze np. $imie = $_POST['imie']; a później wykorzystuje to?? czy lepiej przypisywac wszystko do $_POST['imie']; ?

[TomASS]

Zależy czy na serwerze są ustawione "register_globals" - normalnie możesz użyć takiego przypisania, aczkolwiek zdarzają się czasami "serwery", które pozwalają na (jak to kiedyś ktoś określił) "przypisanie wartości zmiennej przez pasek przeglądarki (GET)".