Superglobals er indbyggede PHP-variabler, der er automatisk tilgængelige i ethvert scope — de indeholder anmodningsdata, serverinfo, sessioner og meget mere. De er, hvordan PHP-scripts får adgang til indgående HTTP-anmodningsoplysninger.
Disse er tilgængelige overalt (ingen global nøgleord nødvendig), i modsætning til normale variabler, som er scopet til deres funktion.
// query parameters and form data
$id = $_GET['id'] ?? null; // ?? provides a default if missing
$username = $_POST['username'] ?? '';
// request info
$method = $_SERVER['REQUEST_METHOD']; // "GET", "POST"
$uri = $_SERVER['REQUEST_URI'];
$ip = $_SERVER['REMOTE_ADDR'];
// ❌ DANGEROUS — using raw input directly enables attacks
$query = "SELECT * FROM users WHERE id = " . $_GET['id']; // SQL INJECTION!
echo $_GET['name']; // XSS!
// ✅ ALWAYS validate, sanitize, and escape user input
$id = (int) $_GET['id']; // cast/validate
$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?"); // parameterized query
echo htmlspecialchars($_GET['name']); // escape for output (prevent XSS)
Data fra $_GET, $_POST, $_COOKIE, $_REQUEST er usikker brugerinput — hvis du bruger det direkte, muliggøres SQL-injektion, XSS og andre angreb. Valider altid, brug parameteriserede forespørgsler til databaser, og escape output.
Superglobals er grundlæggende for PHP-webudvikling — de er, hvordan scripts modtager HTTP-anmodningsdata (query strings, formularindsendelser, cookies, sessioner, uploadede filer, serverinfo), så forståelse af dem er essentiel daglig viden for håndtering af brugerinput.
At kende indholdet af hver superglobal ($_GET, $_POST, $_SERVER, $_SESSION osv.) og hvordan man får adgang til anmodningsdata er nødvendigt for at bygge enhver PHP-applikation.
Men det vigtigste punkt er sikkerhed: data fra $_GET/$_POST/$_COOKIE/$_REQUEST er usikker brugerinput, og hvis du bruger det direkte, er det grundårsagen til de mest almindelige og farlige webudsætninger (SQL-injektion, XSS).
At forstå, at superglobal-anmodningsdata altid skal valideres, bruges sikkert (parameteriserede forespørgsler til databaser) og escaped på output, er kritisk, sikkerhedsessentiel viden — eftersom superglobals er indgangspunktet for brugerinput, er forkert håndtering af dem, hvor mange alvorlige PHP-sikkerhedsbrud stammer fra, hvilket gør sikker håndtering af dem til et grundlæggende ansvar for hver PHP-udvikler. (Moderne frameworks som Laravel omslutter superglobals i mere sikre request-abstraktioner, men det underliggende princip om aldrig at stole på input forbliver.)