01 获取请求变量
- 01.01 $_GET
- 01.02 $_POST
- 01.03 $_REQUEST
02 校验请求变量
- 02.01 使用 filter_var 函数
- 02.02 自定义校验函数
在使用 PHP 开发互联网服务时，开发人员需要时刻牢记安全观念，尤其是涉及到钱财事务等交易问题时，更需如此。
当我们需要通过 PHP 获取用户的请求参数时，就会用到预定义内置全局变量来获取，包括_GET、_SERVER、_REQUEST是一个包含_POST/$_COOKIE三个数组值的联合变量。
注意：当开启了 register_globals 设置后，用户传递过来的值会被直接注册为全局变量而直接使用，这会造成全局变量覆盖问题。不过自 PHP 4.2.0 开始，该变量的默认值已经从 On 改为 Off 了。
01 获取请求变量
01.01 $_GET
$_GET 变量用于收集来自 method=”get” 的表单中的值。这些值能够很直观地在浏览器的地址栏里看到。
https://www.aleshu.com/lightcontent-detail/?postAlias=a977b4566d6662638bc498199ab19a4e
其中，postAlias就是一个 method=”get” 的参数，其值为a977b4566d6662638bc498199ab19a4e。
缺点：
- 不能使用这种方式发送敏感信息；
- 不适合很长的变量值，不超过100个字符。
01.02 $_POST
$_POST 变量用于收集来自 method=”post” 的表单中的值。
从带有 POST 方法的表单发送的信息，对任何人都是不可见的（不会显示在浏览器的地址栏），并且对发送信息的量也没有限制。
注意：默认情况下，POST 方法的发送信息的量最大值为 8 MB（可通过设置 php.ini 文件中的 post_max_size 进行更改）。
01.03 $_REQUEST
_GET、 $_COOKIE 的内容，可用来收集通过 GET 和 POST 方法发送的表单数据。
... ...
