$ _request：過去の遺物？ APIの時代におけるその関連性を評価します

はい、$ _Requestは推奨されなくなり、最新のPHP開発では避ける必要があります。 1。$ _Requestは、$ _GET、$ _POST、$ _COOKIEなどの複数のソースからデータを集約し、入力ソースが不明確になり、デバッグの難易度が増加します。 2。Cookieデータを含めると、セキュリティリスクが発生し、CSRFまたはデータ改ざんが発生しやすくなります。 3. RESTFUL APIのクリアな入力仕様に準拠しておらず、インターフェイスの予測可能性に影響します。 4. php.iniの変数_orderおよびrequest_order構成に依存して、アプリケーションの移植性を低下させます。 5。LaravelやSymfonyなどの最新のフレームワークでは、リクエストオブジェクトはより安全でより明確で検証可能な入力処理方法を提供します。 6. JSONリクエスト本体は自動的に$ _Requestを入力せず、適用性をさらに制限するために追加の処理が必要です。したがって、$ _GETまたは$ _POSTを明示的に使用するか、フレームワークによって提供されるオブジェクトを要求する必要があります。セキュリティと保守性を向上させるために使用する必要があります。

PHPの$_REQUEST SuperGlobalは、開発者の間で長い間議論のトピックでした。特にAPIやより厳しいセキュリティプラクティスが支配する最新のWeb開発では、Get、Post、Cookieなどのさまざまなソースからのユーザー入力にアクセスするための便利なショートカットでした。それで、 $_REQUEST依然として関連していますか、それとも宗教的なベストが残されていますか？

$ _Requestとは何ですか？それはどのように機能しますか？

$_REQUEST 、構成に応じて、 $_GET 、 $_POST 、 $_COOKIE 、さらには$_FILES複数の入力ソースからデータを収集するPHP SuperGlobalアレイです。デフォルトでは、URLパラメーターを介して送信された値、フォーム送信、およびCookieを集約するため、ソースを指定せずに入力に簡単にアクセスできます。

例えば：

 echo $ _request ['name'];

この行は、開発者が明示的にどこから来たのかを明示的に選択して、 ?name=John 、post body、またはcookieなどのクエリ文字列からnameを取得できます。

一見、便利に聞こえます。しかし、その非常に便利さも最大の欠陥です。

なぜ$ _Requestが好意から落ちているのか

今日の開発環境、特にRestful APIおよびシングルページアプリケーションでは、 $_REQUESTの欠点がその利点を上回ります。その理由は次のとおりです。

• データソースのあいまいさ： $_REQUEST複数のソースから引っ張るため、GETパラメーター、ポストボディ、またはCookieから値が来たかどうかはすぐにわかりません。これにより、デバッグが難しくなり、意図しない行動のリスクが高まります。

• セキュリティリスク：Cookieはデフォルトで$_REQUESTに含まれています。つまり、ロジックが精査なしで$_REQUESTを使用している場合、Cookieからのデータを不注意に信頼する場合があります。ユーザーが操作できるようになります。これにより、CSRFやデータ改ざんなどのセキュリティ問題への扉が開かれます。

• 不十分なAPI設計：最新のAPIは、明確で予測可能な入力処理に依存しています。 REST APIは、特定の場所でデータを期待しています。フィルタリング用のクエリパラメーター、ペイロード用のポスト/プットボディ。 $_REQUESTを使用すると、これらの行が曖昧になり、エンドポイントを文書化してテストするのが難しくなります。

• 構成依存関係： $_REQUESTのコンテンツは、PHPのvariables_orderおよびrequest_orderディレクティブに依存します。これらがサーバーで変更された場合、アプリケーションは予期せずに破損または動作する可能性があります。

いつ（もしあれば）$ _Requestを使用する必要がありますか？

$_REQUESTまだ理にかなっている可能性のある非常に狭いユースケースがあります。

• セキュリティとスケーラビリティが大きな懸念事項ではないシンプルなスクリプトまたは内部ツール。
• まだリトル化されていないレガシーアプリケーション。
• GETとPOST（たとえば、検索フォーム）の両方を受け入れるハンドラーをフォームしますが、それでも$_GETまたは$_POST明示的にチェックすることは明確です。

しかし、これらの場合でさえ、明示的である方が良いです。例えば：

 $ name = $ _post ['name'] ?? $ _get ['name'] ??ヌル;

これにより、意図が明確になり、誤ってCookieデータを引っ張らないようにします。

API時代のベストプラクティス

最新のPHP開発では、特にLaravel、Symfony、Slimなどのフレームワークを使用してAPIを構築する場合、Inputハンドリングは、次の要求オブジェクトを介して行われます。

• タイプセーフ
• 検証
• ソース固有

たとえば、Laravel：

 $ name = $ request-> input（ 'name'）;

この方法は、より表現力豊かであるだけでなく、箱からの検証、フィルタリング、および消毒を可能にします。

さらに、API呼び出しからのJSONペイロードは、RAW入力であるため、とにかく$_REQUESTに自動的に含まれていません。それらを処理するには$_REQUEST file_get_contents('php://input')とjson_decode()が必要です。

結論

$_REQUEST 、Webフォームと簡単なスクリプトが支配するPHPの初期に役立ちました。しかし、APIの時代、セキュリティ認識、構造化されたフレームワークでは、それはほとんど時代遅れです。そのあいまいさ、セキュリティリスク、および精度の欠如により、最新のアプリケーションに適していません。

結論： $_REQUEST避けてください。データがどこから来たのかを明確にしてください。代わりに、 $_GET 、 $_POST 、または適切な要求オブジェクトを使用します。コードはより安全で、より明確で、メンテナンスが容易になります。

基本的に、 $_REQUESTが壊れているわけではありません。それは、私たちがより良い方法を学んだということです。

以上が$ _request：過去の遺物？ APIの時代におけるその関連性を評価しますの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。