frage Programmierstil

[Blackout]

ist nur ne kurze zwischenfrage

ist es besser mit den

$_get, $_post

variablen zu arbeiten oder

import_request_variables() ???

thx 4 posts

[Skrok]

also ich arbeite eigentlich nur mit

  $_GET[] 
  $_POST[]

[Kropff]

zumal import_request_variables oder $_REQUEST löcher für xss reißt.

gruß
peter

[bla$ter]

Ich denke das ist eine Frage des persönlichen Stiels.
$_* dürfte besser lesbaren Code produzieren und mit import_request_variables() musst du natürlich vorsichtig sein, das du dir nicht Werte in den global Scope holt, die du gar nicht willst, sonst hast du ratz fatz eine riesen Sicherheitslücke. import_request_variables() hat nämlich unter anderem die Eigenheit, bereits definierte Variablen ungefragt zu überschreiben.

Ich persönlich würde eine Request Klasse schreiben, die den Job übernimmt.

[PHP-Desaster]

Imho verbietet Suhoshin import_request_variables, darum ist es für Projekte, die auf mehreren Webspaces laufen sollen, mit $_* besser!

[H2O]

Original geschrieben von PHP-Desaster
Imho verbietet Suhoshin import_request_variables, darum ist es für Projekte, die auf mehreren Webspaces laufen sollen, mit $_* besser!

Ist allerdings mit drei Zeilen wieder nachbaubar

[PHP-Desaster]

Ist allerdings mit drei Zeilen wieder nachbaubar

Dann mach das

Die Funktion kann aber, wie schon erwähnt, schnell ungemütlich werden, wenn du dir zuviel ungeprüft importierst.

[H2O]

Original geschrieben von PHP-Desaster
Dann mach das

function import_request_variables(){
    foreach ($_REQUEST as $key => $val){
        $$key = $val;
    }
} 

Ist aber wie schon gesagt, nicht zu empfehlen

[PHP-Desaster]

Du hast deine Variablen danach nur lokal verfügbar. Wenn, dann

$GLOBALS[$key] = $val; 

oder sehe ich das falsch

[H2O]

Original geschrieben von PHP-Desaster
Du hast deine Variablen danach nur lokal verfügbar.

Da hast du natürlich recht, ich habs auch nie als Funktion gebraucht, sondern - das auch nur in seltenen, speziellen Fällen - immer direkt im Code. Dann spielt das weniger eine Rolle.