PHP 슈퍼 전역 변수 오류를 방지하는 방법

PHP에서 슈퍼전역 변수는 스크립트 어디에서나 사용할 수 있는 전역 변수입니다. 이러한 변수는 사용하기 위해 선언할 필요가 없으며 PHP에 의해 미리 정의되고 이미 초기화되어 있습니다.

일반적인 PHP 슈퍼전역 변수에는 $_GET, $_POST, $_COOKIE, $_SESSION, $_SERVER 등이 포함됩니다.

슈퍼 전역 변수를 사용하면 양식으로 제출된 데이터, 사용자의 브라우저 정보 등을 쉽게 얻을 수 있다는 장점이 있습니다. 그러나 사용 중에 다음과 같은 몇 가지 문제가 발생할 수 있습니다.

• 정의되지 않은 변수: 정의되지 않은 슈퍼 전역 변수를 사용하려고 하면 정의되지 않은 변수 오류가 발생합니다.
• 변수가 비어 있음: 슈퍼전역 변수가 데이터를 수신하지 않으면 비어 있으며, 이 변수를 사용하면 오류가 발생합니다.
• 변수가 변조됨: 양식 데이터를 제출할 때 공격자가 슈퍼 전역 변수를 변조하여 프로그램에 보안 취약점을 일으킬 수 있습니다.

초전역 변수의 오류를 방지하기 위해 다음 조치를 취할 수 있습니다.

1. 변수 검사 수행

초전역 변수를 사용하기 전에 해당 변수가 정의되어 있고 비어 있지 않은지 확인하세요. 이는 isset() 및empty() 함수를 통해 달성할 수 있습니다.

예를 들어 다음 코드는 $_GET 변수에 "id"라는 매개변수가 포함되어 있는지 확인할 수 있습니다.

if(isset($_GET['id']) && !empty($_GET['id'])) { // 处理 $_GET['id'] 变量 }

2. 데이터 필터링 수행

초전역 변수를 사용할 때 필터링되지 않은 데이터를 직접 전달하지 않아야 함을 기억해야 합니다. 데이터베이스에 전달 또는 기타 민감한 작업을 수행하지 않으면 SQL 주입과 같은 보안 문제가 발생할 수 있습니다. addlashes(), htmlentities() 등과 같은 PHP 내장 필터 함수를 사용할 수 있습니다.

예를 들어 다음 코드는 addlashes() 함수를 사용하여 $_POST 변수를 필터링할 수 있습니다.

$username = addslashes($_POST['username']); $password = addslashes($_POST['password']);

3. HTTPS 프로토콜 사용

슈퍼 전역 변수를 사용하여 민감한 정보를 전송하는 경우 HTTPS 프로토콜을 사용하는 것이 좋습니다. 데이터 변조 또는 도용을 방지하기 위해 암호화된 전송을 위해 질문합니다. SSL/TLS 인증서를 사용하도록 웹사이트를 구성하면 됩니다.

4. 엄격 모드 활성화

PHP 7에는 엄격 모드(strict_types)라는 새로운 기능이 도입되었습니다. 엄격 모드를 활성화하면 PHP는 데이터 유형을 더욱 엄격하게 검사하여 유형 변환 오류로 인한 버그를 줄입니다. 엄격 모드는 PHP 파일의 헤드에 다음 코드를 추가하여 활성화할 수 있습니다:

declare(strict_types=1);

즉, PHP 슈퍼전역 변수를 사용할 때는 보안과 일관성에 주의하세요. 엄격한 데이터 필터링 및 검증을 수행하고 모범 사례에 따라 프로그램 및 사용자 데이터를 보호하십시오.

위 내용은 PHP 슈퍼 전역 변수 오류를 방지하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!