Import request variables: примеры (PHP)

Импорт переменных из GET-запроса:

// URL: page.php?id=5&name=test
import_request_variables('G');
echo $id; // 5
echo $name; // test

5 test

Импорт из POST и GET с префиксом:

import_request_variables('GP', 'req_');
// Если в POST есть поле 'email', оно станет $req_email

// Глобальная переменная $req_email доступна

Импорт из COOKIE:

import_request_variables('C', 'cookie_');
// Кука 'session_id' становится $cookie_session_id

В современных версиях PHP функция import_request_variables() удалена. Вместо нее используются суперглобальные массивы и фильтрация данных.

Массивы $_GET, $_POST, $_REQUEST, $_COOKIE предоставляют прямой доступ к данным запроса. Они доступны в любой области видимости.

$id = $_GET['id'] ?? null;
$name = $_POST['name'] ?? '';

Функции filter_input() и filter_var() обеспечивают безопасное получение и валидацию данных.

$email = filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL);
$age = filter_var($_GET['age'], FILTER_VALIDATE_INT);

Использование суперглобальных массивов и фильтрации является предпочтительным, так как обеспечивает безопасность и явный контроль над данными.

Использование функции в PHP 5.4 и выше вызывает фатальную ошибку, так как функция удалена.

import_request_variables('G');

Fatal error: Call to undefined function import_request_variables()

Конфликты имен переменных при отсутствии префикса могли перезаписать существующие глобальные переменные.

$id = 10;
import_request_variables('G'); // Если в GET есть 'id', перезапишет $id

Отсутствие проверки на существование переменных могло привести к ошибкам E_NOTICE.

import_request_variables('G');
echo $unknown_var; // Notice: Undefined variable

Использование функции без экранирования данных делало код уязвимым для инъекций.

Функция import_request_variables() была объявлена устаревшей в PHP 5.3.0 и полностью удалена в PHP 5.4.0. В PHP 8 и более поздних версиях функция отсутствует.

Удаление функции связано с усилением безопасности. Создание глобальных переменных из пользовательских данных является опасной практикой, так как может привести к перезаписи критических переменных и уязвимостям.

Вместо использования import_request_variables() разработчикам рекомендуется применять суперглобальные массивы и функции фильтрации.

Импорт только определенных типов запросов с префиксом для безопасности:

import_request_variables('P', 'post_');
// Теперь все POST-переменные имеют префикс 'post_'
// Например, $_POST['username'] -> $post_username

При импорте из нескольких источников переменные перезаписываются в порядке G, P, C:

// Если в GET и POST есть переменная 'mode'
import_request_variables('GP');
// Значение из POST перезапишет значение из GET

Функция могла обрабатывать массивы из запроса:

// Форма с 
import_request_variables('P');
// $colors становится массивом

Для совместимости со старым кодом можно создать аналогичную функциональность:

function simulate_import_request_variables($types, $prefix = '') {
    $sources = [
        'G' => $_GET,
        'P' => $_POST,
        'C' => $_COOKIE
    ];
    
    foreach (str_split($types) as $type) {
        if (isset($sources[$type])) {
            foreach ($sources[$type] as $key => $value) {
                $varName = $prefix . $key;
                global ${$varName};
                ${$varName} = $value;
            }
        }
    }
}
// Использование
simulate_import_request_variables('GP', 'req_');

Однако такой подход не рекомендуется для реальных проектов из-за проблем безопасности.

В Python веб-фреймворки предоставляют объекты запроса с доступом к параметрам.

# Flask
from flask import request
id = request.args.get('id')  # GET
name = request.form.get('name')  # POST
# Django
id = request.GET.get('id')
name = request.POST.get('name')

В Express.js параметры доступны через объект req.

app.get('/page', function(req, res) {
  let id = req.query.id;  // GET
  let name = req.body.name; // POST
});

В MySQL параметры передаются в хранимые процедуры через аргументы.

CREATE PROCEDURE get_user(IN user_id INT)
BEGIN
  SELECT * FROM users WHERE id = user_id;
END

В отличие от PHP, где import_request_variables создавала глобальные переменные, в других языках параметры запроса обычно доступны через специальные объекты или аргументы функций, что является более безопасным и контролируемым подходом.