Superglobals built-in PHP variables हैं जो हर scope में स्वचालित रूप से उपलब्ध होते हैं — ये request data, server info, sessions, और बहुत कुछ रखते हैं। ये वह तरीका हैं जिससे PHP scripts आने वाली HTTP request की जानकारी तक पहुँचते हैं।
ये हर जगह उपलब्ध हैं (कोई global keyword आवश्यक नहीं), सामान्य variables के विपरीत जो अपने function तक सीमित होते हैं।
// query parameters and form data
$id = $_GET['id'] ?? null; // ?? provides a default if missing
$username = $_POST['username'] ?? '';
// request info
$method = $_SERVER['REQUEST_METHOD']; // "GET", "POST"
$uri = $_SERVER['REQUEST_URI'];
$ip = $_SERVER['REMOTE_ADDR'];
// ❌ DANGEROUS — using raw input directly enables attacks
$query = "SELECT * FROM users WHERE id = " . $_GET['id']; // SQL INJECTION!
echo $_GET['name']; // XSS!
// ✅ ALWAYS validate, sanitize, and escape user input
$id = (int) $_GET['id']; // cast/validate
$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?"); // parameterized query
echo htmlspecialchars($_GET['name']); // escape for output (prevent XSS)
$_GET, $_POST, $_COOKIE, $_REQUEST से आने वाला data अविश्वसनीय user input है — इसे सीधे उपयोग करने से SQL injection, XSS, और अन्य attacks संभव हो जाते हैं। हमेशा validate करें, databases के लिए parameterized queries का उपयोग करें, और output को escape करें।
Superglobals PHP web development के लिए मौलिक हैं — ये वह तरीका हैं जिससे scripts HTTP request data प्राप्त करती हैं (query strings, form submissions, cookies, sessions, uploaded files, server info), इसलिए इन्हें समझना किसी भी user input को संभालने के लिए आवश्यक रोज़मर्रा का ज्ञान है।
यह जानना कि प्रत्येक superglobal में क्या है ($_GET, $_POST, $_SERVER, $_SESSION, आदि) और request data तक कैसे पहुँचा जाए, किसी भी PHP application को बनाने के लिए आवश्यक है।
लेकिन सबसे महत्वपूर्ण बिंदु security है: $_GET/$_POST/$_COOKIE/$_REQUEST से आने वाला data अविश्वसनीय user input है, और इसे सीधे उपयोग करना सबसे आम और खतरनाक web vulnerabilities (SQL injection, XSS) का मूल कारण है।
यह समझना कि superglobal request data को हमेशा validate किया जाना चाहिए, सुरक्षित रूप से उपयोग किया जाना चाहिए (databases के लिए parameterized queries), और output पर escape किया जाना चाहिए, निर्णायक, security के लिए आवश्यक ज्ञान है — चूँकि superglobals user input का प्रवेश बिंदु हैं, इन्हें गलत तरीके से संभालना वह जगह है जहाँ कई गंभीर PHP security breaches उत्पन्न होते हैं, जो इनका सुरक्षित संचालन हर PHP developer की एक मौलिक जिम्मेदारी बनाता है। (Laravel जैसे modern frameworks superglobals को सुरक्षित request abstractions में लपेटते हैं, लेकिन input पर कभी भरोसा न करने का अंतर्निहित सिद्धांत बना रहता है।)
विस्तृत उत्तरों के साथ IT इंटरव्यू प्रश्नों की एक लाइब्रेरी — जूनियर से सीनियर तक।
दान करें