Superglobals είναι ενσωματωμένες μεταβλητές PHP που είναι αυτόματα διαθέσιμες σε κάθε scope — περιέχουν δεδομένα αιτήματος, πληροφορίες διακομιστή, sessions και άλλα. Είναι ο τρόπος με τον οποίο τα script PHP έχουν πρόσβαση στις πληροφορίες του εισερχόμενου HTTP αιτήματος.
Αυτά είναι διαθέσιμα παντού (δεν χρειάζεται το global keyword), σε αντίθεση με τις κανονικές μεταβλητές που έχουν scope στη συνάρτησή τους.
// query parameters and form data
$id = $_GET['id'] ?? null; // ?? provides a default if missing
$username = $_POST['username'] ?? '';
// request info
$method = $_SERVER['REQUEST_METHOD']; // "GET", "POST"
$uri = $_SERVER['REQUEST_URI'];
$ip = $_SERVER['REMOTE_ADDR'];
// ❌ DANGEROUS — using raw input directly enables attacks
$query = "SELECT * FROM users WHERE id = " . $_GET['id']; // SQL INJECTION!
echo $_GET['name']; // XSS!
// ✅ ALWAYS validate, sanitize, and escape user input
$id = (int) $_GET['id']; // cast/validate
$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?"); // parameterized query
echo htmlspecialchars($_GET['name']); // escape for output (prevent XSS)
Τα δεδομένα από $_GET, $_POST, $_COOKIE, $_REQUEST είναι αναξιόπιστη είσοδος του χρήστη — η χρήση τους απευθείας ενεργοποιεί SQL injection, XSS και άλλες επιθέσεις. Πάντα επικυρώνετε, χρησιμοποιείστε παραμετροποιημένα ερωτήματα για βάσεις δεδομένων και διαφύγετε την έξοδο.
Τα Superglobals είναι θεμελιώδη για την ανάπτυξη ιστού PHP — είναι ο τρόπος με τον οποίο τα script λαμβάνουν δεδομένα HTTP αιτήματος (query strings, υποβολές φορμών, cookies, sessions, μεταφόρτωση αρχείων, πληροφορίες διακομιστή), οπότε η κατανόησή τους είναι απαραίτητη γνώση για τη διαχείριση οποιασδήποτε εισόδου χρήστη.
Γνωρίζοντας τι περιέχει κάθε superglobal ($_GET, $_POST, $_SERVER, $_SESSION κ.λπ.) και πώς να έχετε πρόσβαση στα δεδομένα αιτήματος είναι απαραίτητο για την κατασκευή οποιασδήποτε εφαρμογής PHP.
Αλλά το πιο σημαντικό σημείο είναι η ασφάλεια: τα δεδομένα από $_GET/$_POST/$_COOKIE/$_REQUEST είναι αναξιόπιστη είσοδος χρήστη, και η χρήση τους απευθείας είναι η ρίζα των πιο κοινών και επικίνδυνων web vulnerabilities (SQL injection, XSS).
Η κατανόηση ότι τα δεδομένα αιτήματος superglobal πρέπει πάντα να επικυρώνονται, να χρησιμοποιούνται με ασφάλεια (παραμετροποιημένα ερωτήματα για βάσεις δεδομένων) και να διαφεύγονται κατά την έξοδο είναι κρίσιμη, απαραίτητη γνώση ασφάλειας — καθώς τα superglobals είναι το σημείο εισόδου για την είσοδο χρήστη, η κακή διαχείρισή τους είναι το σημείο όπου προέρχονται πολλές σοβαρές παραβιάσεις ασφάλειας PHP, καθιστώντας την ασφαλή διαχείρισή τους μια θεμελιώδη ευθύνη για κάθε προγραμματιστή PHP. (Τα σύγχρονα frameworks όπως το Laravel περιτυλίγουν τα superglobals σε ασφαλέστερες αφαιρέσεις αιτήματος, αλλά η υποκείμενη αρχή του να μην εμπιστεύεστε την είσοδο παραμένει.)