PHP の定數(shù)と変數(shù) 外部変數(shù)
外部変數(shù)
PHPの外部変數(shù)は、使用中にPHPによって指定されるいくつかの変數(shù)です。この変數(shù)はそのように指定され、そのように使用されます。
まず、最も一般的に使用される例をいくつか説明しましょう。次のフォームに user.html という名前を付けます。
<html> <head> </head> <body> <form action="reg.php" method="get"> <input type="text" name="username" /> <input type="password" name="pwd" /> <input type="submit" value="提交" /> </form> </body> </html>
このコードの主な意味は、ユーザーとパスワードを使用することです。 . get メソッドは、データを reg.php (上記のコードの 6 行目で指定) に送信します。 reg.php は、ユーザーから渡されたユーザー名とパスワードの値を受け取る方法を見つけます。
最初の外部変數(shù) $_GET を取得します。
$_GET の主な機(jī)能は、get によって渡されたデータを取得することです。
reg.php を記述し、$_GET を使用して値を受け取ってみましょう:
<?php //$_GET后面加上中括號，將username作為字符串放在中括號里面，就得到了表單里面的<input type="text" name="username" /> 的值 $u = $_GET['username']; echo $u.'<br />'; //$_GET['pwd'] 得到表單<input type="text" name="username" /> 的值 $passwd = $_GET['pwd']; echo $passwd.'<br />'; ?>
値を出力して結(jié)果を確認(rèn)できます。上記の実験により、フォームから入力された値は外部変數(shù) $_GET を通じて取得できることがわかりました。
試してみると、アドレス バーに機(jī)能が表示されます:
上の図によると、その機(jī)能を観察してください:
reg.php の後に ? (疑問符) が付いています。フォームが次のように変わります。フォーム側(cè)のユーザー名の値が root として入力され、ユーザー名の後に = (等號) が続き、入力された値はユーザー名 (名前) = root (値) となります。パスワードは、パスワード (名前) = 123123 です。 (値)、真ん中の & (と文字) で區(qū)切られています
パスワードは目に見えるので、セキュリティを確保するにはどうすればよいですか?登録プロセス中にアドレス バーにパスワードが表示されない場合はどうすればよいですか?
この時點では、投稿値を使用する必要があります。投稿値はアドレスバーには表示されません。
上記と同じ例のコードを変更します。HTML コードは次のとおりです: PHP コードの
<html> <head> </head> <body> <!-- 這一行method 對應(yīng)的值改為了post --> <form action="reg.php" method="post"> <input type="text" name="username" /> <input type="password" name="pwd" /> <input type="submit" value="提交" /> </form> </body> </html>
$_GET が $_POST に変更されました:
<?php //$_POST后面加上中括號，將username作為字符串放在中括號里面，就得到了表單里面的<input type="text" name="username" /> 的值 $u = $_POST['username']; echo $u.'<br />'; //$_POST['pwd'] 得到表單<input type="text" name="username" /> 的值 $passwd = $_POST['pwd']; echo $passwd.'<br />'; ?>観察機(jī)能:
reg.php? （疑問符）ゴーンの後。後ろのユーザー名とパスワードも欠落しています。では、彼はどのようにしてデータを渡すのでしょうか?
私たちが見ることができないのは、ブラウザのリクエストヘッダーファイルを介して渡されるデータです。そのため、URL 列は表示されません。 
さらに、データを受信するための$_REQUESTもあります。これを次のように処理します。
PHP コード スニペット內(nèi)のすべての $_POST を $_REQUEST に変更します。コードは次のとおりです。
<?php $u = $_REQUEST['username']; echo $u.'<br />'; $passwd = $_REQUEST['pwd']; echo $passwd.'<br />'; ?>
Web ページ user.html のこの行のメソッドを変更して、一度取得して実行します。を Post に変更して、再度実行して結(jié)果を確認(rèn)します。
<form action="reg.php" method="post">
上記の実験を通じて、$_REQUEST は get で渡された値、または post で渡された値を受け取ることができることがわかります。
さらに、いくつかの外部変數(shù)を要約し、意味を理解し、この単語の書き方と機(jī)能を記憶するという、知識ポイントの學(xué)習(xí)レベルを必要とします。
| グローバル変數(shù)名 | 関數(shù)の説明 |
|---|---|
| $_COOKIE | セッション制御でCookie値を取得 |
| $_SESSION | セッション制御でセッションの値を取得 |
| $_FILES | ファイルアップロードの結(jié)果を取得 |
| $_GET | get value transferの結(jié)果を取得 |
| $_POST | post value transferの結(jié)果を取得 |
| $_REQUEST | get value transfer の結(jié)果は、Post によって渡された値の結(jié)果を取得することもできます |
もう 1 つ覚えておいてください。上記の変數(shù)はすべてスーパーグローバルです。 （スーパーグローバルの意味については後述）。
注:
1. 當(dāng)社は、ユーザーから入力されたすべてのデータが信頼できるものではないと考えています。この本の後半では、制限とフィルタリングについて説明します
2. データを送信するときに、一般的に使用されるメソッドは get と post です。 get で渡された値は URL に表示されますが、post で渡された値は URL に表示されないことがわかります。
投稿値は URL には表示されません。データはブラウザのヘッダー部分を介して指定されたサーバーに送信されます。 Post によって送信された値を確認(rèn)するには、特別なツールを使用する必要があります。 Firefox プラグイン (firebug) をダウンロードして表示できます。
Firefox ブラウザのアイコン:
firebug を開く:
ヘッダー転送データ (ネットワーク、POST reg.php をクリックして Post を選択) を表示すると、転送された名前と転送されたデータの値が表示されます。 :
1. 実際に get を使用してパスワードを渡すと、アドレス バーにパスワードが表示されます。ブラウザ履歴には、訪問したアドレスが自動的に記録されます。悪意のあるユーザーは、ブラウザの履歴を調(diào)べることで、入力したパスワードを取得できます。したがって、getメソッドはパスワード送信には使用できません。
get
発音: [get]
説明: get、コンピューターではデータ送信の方法を指します
post
発音: [po?st]
説明: コンピューターではデータ送信の方法を指します
request
発音: [r??kw?st]
説明: リクエスト
送信
発音: [s?b?m?t]
説明: 送信、送信
アクション
発音: [??k??n]
説明: アクション、アクティビティ
