我是PHP新手,如果这是一个愚蠢的问题,请原谅我,但为什么我不应该直接访问superglobal数组中的项目?NetBeans警告我不要这样做(见标题),我已经在其他地方读到同样的警告 - 但我还没有遇到过一个好的解释。
会出现什么问题?这是一个安全问题,如SQL注入吗?还是其他原因?
StackOverflow上有几个类似的问题,但没有一个答案真正解释了问题:它们只是建议使用filter_input()。这并不能满足我,因为我喜欢知道事情是如何工作的。任何解释都将不胜感激。
会出现什么问题?这是一个安全问题,如SQL注入吗?还是其他原因?
StackOverflow上有几个类似的问题,但没有一个答案真正解释了问题:它们只是建议使用filter_input()。这并不能满足我,因为我喜欢知道事情是如何工作的。任何解释都将不胜感激。
someScript.php?user=something&password=plainText
,但使用POST则无法查看传递的值。 - MonkeyZeus