Ostrzeżenie „Nie uzyskuj bezpośredniego dostępu do tablicy Superglobal $ _POST” w Netbeans 7.4 dla PHP

Otrzymałem tę wiadomość z ostrzeżeniem w Netbeans 7.4 dla PHP, gdy używam $ _POST , $ _GET , $ _SERVER , ....

Nie uzyskuj bezpośredniego dostępu do tablicy Superglobal $ _POST

Co to znaczy? Co mogę zrobić, aby poprawić to ostrzeżenie?

Edycja: przykładowy kod zdarzenia nadal wyświetla to ostrzeżenie.

filter_input(INPUT_POST, 'var_name')zamiast $_POST['var_name']
filter_input_array(INPUT_POST)zamiast$_POST

Chociaż trochę się spóźniłem, natknąłem się na to pytanie, szukając rozwiązania tego samego problemu, więc mam nadzieję, że może być jakakolwiek pomoc ...

Znalazłem się w tej samej ciemności co ty. Właśnie znalazłem ten artykuł, który wyjaśnia kilka nowych wskazówek wprowadzonych w NetBeans 7.4, w tym ten:

https://blogs.oracle.com/netbeansphp/entry/improve_your_code_with_new

Powodem, dla którego został dodany, jest to, że superglobale są zwykle wypełnione danymi wejściowymi użytkownika, czemu nigdy nie należy ślepo ufać. Zamiast tego należy wykonać jakieś filtrowanie i to właśnie sugeruje podpowiedź. Filtruj wartość superglobalną w przypadku, gdy zawiera zatrutą zawartość.

Na przykład, gdy miałem:

$_SERVER['SERVER_NAME']

Zamiast tego wstawiłem:

filter_input(INPUT_SERVER, 'SERVER_NAME', FILTER_SANITIZE_STRING)

Masz dokument filter_input i filter tutaj:

http://www.php.net/manual/en/function.filter-input.php

http://www.php.net/manual/en/filter.filters.php

Zgadzam się z innymi osobami odpowiadającymi, że w większości przypadków (prawie zawsze) konieczne jest oczyszczenie Twojego wkładu.

Ale rozważ taki kod (dotyczy kontrolera REST):

$method = $_SERVER['REQUEST_METHOD'];

switch ($method) {
            case 'GET':
                return $this->doGet($request, $object);
            case 'POST':
                return $this->doPost($request, $object);
            case 'PUT':
                return $this->doPut($request, $object);
            case 'DELETE':
                return $this->doDelete($request, $object);
            default:
                return $this->onBadRequest();
}

Nie byłoby tu zbyt użyteczne stosowanie środków odkażających (chociaż też niczego by nie zepsuło).

Więc postępuj zgodnie z zaleceniami, ale nie na ślepo - raczej zrozum, dlaczego są dla :)

Po prostu użyj

filter_input (INPUT_METHOD_NAME, 'var_name') zamiast $ _INPUT_METHOD_NAME ['var_name'] filter_input_array (INPUT_METHOD_NAME) zamiast $ _INPUT_METHOD_NAME

na przykład

    $host= filter_input(INPUT_SERVER, 'HTTP_HOST');
    echo $host;

zamiast

    $host= $_SERVER['HTTP_HOST'];
    echo $host;

I użyć

    var_dump(filter_input_array(INPUT_SERVER));

zamiast

    var_dump($_SERVER);

NB: Zastosuj do wszystkich innych zmiennych Super Global

Oto część wiersza w moim kodzie, który wywołał ostrzeżenie w NetBeans:

$page = (!empty($_GET['p'])) 

Po wielu badaniach i przekonaniu się, że istnieje około miliardów sposobów filtrowania tej tablicy, znalazłem taki, który był prosty. Mój kod działa, a NetBeans jest zadowolony:

$p = filter_input(INPUT_GET, 'p');
$page = (!empty($p))