Cảnh báo “Không truy cập trực tiếp vào mảng Superglobal $ _POST” trên Netbeans 7.4 cho PHP

Tôi đã nhận được cảnh báo thông báo này trên Netbeans 7.4 cho PHP khi đang sử dụng $ _POST , $ _GET , $ _SERVER , ...

Không truy cập trực tiếp vào mảng Superglobal $ _POST

Nó có nghĩa là gì? Tôi có thể làm gì để sửa cảnh báo này?

Chỉnh sửa: Mã mẫu Sự kiện vẫn hiển thị cảnh báo này.

filter_input(INPUT_POST, 'var_name')thay vì thay $_POST['var_name']
filter_input_array(INPUT_POST)vì$_POST

Mặc dù hơi muộn, nhưng tôi đã gặp câu hỏi này khi đang tìm kiếm giải pháp cho cùng một vấn đề, vì vậy tôi hy vọng nó có thể giúp ích được gì ...

Tìm thấy mình trong cùng bóng tối với bạn. Vừa tìm thấy bài viết này, giải thích một số gợi ý mới được giới thiệu trong NetBeans 7.4, bao gồm cả gợi ý này:

https://blogs.oracle.com/netbeansphp/entry/improve_your_code_with_new

Lý do tại sao nó được thêm vào là bởi vì superglobals thường chứa đầy thông tin đầu vào của người dùng, điều này không nên được tin tưởng một cách mù quáng. Thay vào đó, một số loại lọc nên được thực hiện và đó là những gì gợi ý. Lọc giá trị superglobal trong trường hợp nó có một số nội dung bị nhiễm độc.

Ví dụ, nơi tôi có:

$_SERVER['SERVER_NAME']

Thay vào đó tôi đã đặt:

filter_input(INPUT_SERVER, 'SERVER_NAME', FILTER_SANITIZE_STRING)

Bạn có tài liệu filter_input và bộ lọc ở đây:

http://www.php.net/manual/en/ Chức năng.filter-input.php

http://www.php.net/manual/en/filter.filters.php

Tôi đồng ý với những người trả lời khác rằng trong hầu hết các trường hợp (hầu như luôn luôn), cần phải làm sạch thông tin đầu vào của Bạn.

Nhưng hãy xem xét mã như vậy (nó dành cho bộ điều khiển REST):

$method = $_SERVER['REQUEST_METHOD'];

switch ($method) {
            case 'GET':
                return $this->doGet($request, $object);
            case 'POST':
                return $this->doPost($request, $object);
            case 'PUT':
                return $this->doPut($request, $object);
            case 'DELETE':
                return $this->doDelete($request, $object);
            default:
                return $this->onBadRequest();
}

Sẽ không hữu ích lắm nếu áp dụng biện pháp vệ sinh ở đây (mặc dù nó cũng không làm hỏng bất cứ thứ gì).

Vì vậy, hãy làm theo các khuyến nghị, nhưng không mù quáng - đúng hơn là hiểu lý do tại sao chúng dành cho :)

Chỉ dùng

filter_input (INPUT_METHOD_NAME, 'var_name') thay vì $ _INPUT_METHOD_NAME ['var_name'] filter_input_array (INPUT_METHOD_NAME) thay vì $ _INPUT_METHOD_NAME

ví dụ

    $host= filter_input(INPUT_SERVER, 'HTTP_HOST');
    echo $host;

thay vì

    $host= $_SERVER['HTTP_HOST'];
    echo $host;

Và sử dụng

    var_dump(filter_input_array(INPUT_SERVER));

thay vì

    var_dump($_SERVER);

NB: Áp dụng cho tất cả các biến Super Global khác

Đây là một phần của dòng trong mã của tôi đã đưa cảnh báo lên trong NetBeans:

$page = (!empty($_GET['p'])) 

Sau nhiều nghiên cứu và xem có khoảng một tỷ bazi tỷ cách để lọc mảng này, tôi đã tìm thấy một cách đơn giản. Và mã của tôi hoạt động và NetBeans rất vui:

$p = filter_input(INPUT_GET, 'p');
$page = (!empty($p))