Superglobals athróga ionsuite PHP iad atá ar fáil go foluain i ngach scóip — bíonn sonraí iarratais, faisnéis freastalaí, seisiúin, agus níos mó iontu. Is é an bealach a fhéadann scripteanna PHP faisnéis an iarratais HTTP a thagann isteach a rochtain.
Tá siad ar fáil i ngach áit (níl gá do na global eochairfhocal), murab ionann is athróga gnácha ar fhoscóip siad d'fheidhmeanna.
// query parameters and form data
$id = $_GET['id'] ?? null; // ?? provides a default if missing
$username = $_POST['username'] ?? '';
// request info
$method = $_SERVER['REQUEST_METHOD']; // "GET", "POST"
$uri = $_SERVER['REQUEST_URI'];
$ip = $_SERVER['REMOTE_ADDR'];
// ❌ DANGEROUS — using raw input directly enables attacks
$query = "SELECT * FROM users WHERE id = " . $_GET['id']; // SQL INJECTION!
echo $_GET['name']; // XSS!
// ✅ ALWAYS validate, sanitize, and escape user input
$id = (int) $_GET['id']; // cast/validate
$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?"); // parameterized query
echo htmlspecialchars($_GET['name']); // escape for output (prevent XSS)
Is ionchur gan fhírinne ó úsáideoir atá i sonraí ó $_GET, $_POST, $_COOKIE, $_REQUEST — má úsáidtear go díreach iad, bíonn SQL injection, XSS, agus ionsaithe eile ina bharúntú. Fíoraigh i gcónaí, úsáid ceistanna paraiméadracha do bhunachar sonraí, agus scapann aschuir.
Tá superglobals bunúsach do fhorbairt gréasáin PHP — is é an bealach a fhéadann scripteanna sonraí an iarratais HTTP a fháil (teaghráin iarratas, subhairmhisnithe foirme, fianáin, seisiúin, comhaid uaslódaithe, faisnéis freastalaí), agus dá bhrí sin tá tuiscint ar an ábhar riachtanach do phróiseáil ionchur ar bith ó úsáideoir.
Is gá a fhios a bheith agat cad a bhíonn i ngach superglobal ($_GET, $_POST, $_SERVER, $_SESSION, etc.) agus conas rochtain a fháil ar shonraí an iarratais do thógáil aon fheidhmchlár PHP.
Ach is é an pointe is tábhachtaí ná slándáil: sonraí ó $_GET/$_POST/$_COOKIE/$_REQUEST ionchur gan fhírinne ó úsáideoir, agus bíonn úsáid dhíreach ar iad fréamh an bhaic ar na dhuillíogshraithe gréasáin is coitianta agus is contúirtí (SQL injection, XSS).
Tá tuiscint ar gur caithfear sonraí iarratais superglobal a fhíorú i gcónaí, agus a úsáid go sábháilte (ceistanna paraiméadracha do bhhunachar sonraí), agus a scapann ar an aschuir fíorriachtanach ó thaobh slándála — ós rud é go bhfuil superglobals ina iongantas ionchur ar úsáideoir, is ann don mhishláinte iad go leor briste slándála PHP throm, rud a dhéanann láimhseáil shábháilte díobh ina fhreanghrá bunúsach do gach forbróir PHP. (Cuimsíonn creataí nua-aimseartha cosúil le Laravel superglobals i shimpleoidh iarratais níos sábháilte, ach fanann bunphrionsabal gan fhírinne ar ionchur ann.)