Szuperglobálisok az olyan beépített PHP változók, amelyek automatikusan elérhető minden hatókörben — kérésadatokat, szerver információkat, munkameneteket és egyéb adatokat tartalmaznak. Így férnek hozzá a PHP scriptek a beérkezett HTTP kérés információihoz.
Ezek mindenütt elérhetők (nem szükséges a global kulcsszó), ellentétben a normál változókkal, amelyeknek a hatóköre a függvényre korlátozódik.
// query parameters and form data
$id = $_GET['id'] ?? null; // ?? provides a default if missing
$username = $_POST['username'] ?? '';
// request info
$method = $_SERVER['REQUEST_METHOD']; // "GET", "POST"
$uri = $_SERVER['REQUEST_URI'];
$ip = $_SERVER['REMOTE_ADDR'];
// ❌ DANGEROUS — using raw input directly enables attacks
$query = "SELECT * FROM users WHERE id = " . $_GET['id']; // SQL INJECTION!
echo $_GET['name']; // XSS!
// ✅ ALWAYS validate, sanitize, and escape user input
$id = (int) $_GET['id']; // cast/validate
$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?"); // parameterized query
echo htmlspecialchars($_GET['name']); // escape for output (prevent XSS)
A $_GET, $_POST, $_COOKIE, $_REQUEST adatai nem megbízható felhasználói bevitel — ezek közvetlen használata lehetővé teszi az SQL injekciót, az XSS-t és más támadásokat. Mindig validáld, használj paraméterezett lekérdezéseket az adatbázisokhoz, és menekítsd az kimeneti adatokat.
A szuperglobálisok alapvetőek a PHP webes fejlesztésben — így kapnak a scriptek HTTP kérés adatokat (lekérdezési karakterláncok, űrlapküldések, sütik, munkamenetek, feltöltött fájlok, szerver információ), ezért ezek megértése elengedhetetlen alapvető tudás a felhasználói bevitel kezeléséhez.
Annak tudása, hogy mely szuperglobálisok mit tartalmaznak ($_GET, $_POST, $_SERVER, $_SESSION, stb.) és hogyan lehet hozzáférni a kérés adataihoz, szükséges bármely PHP alkalmazás készítéséhez.
De a legfontosabb pont a biztonság: a $_GET/$_POST/$_COOKIE/$_REQUEST adatai nem megbízható felhasználói bevitel, és ezek közvetlen használata a leggyakoribb és legveszélyesebb webes sebezhetőségek kialakulásának gyökere (SQL injekció, XSS).
Annak megértése, hogy a szuperglobális kérés adatait mindig validálni kell, biztonságosan kell használni (paraméterezett lekérdezések az adatbázisokhoz), és a kimenetre menekíteni kell, kritikus, biztonsággal kapcsolatos alapvető ismeretei — mivel a szuperglobálisok a felhasználói bevitel belépési pontja, ezek helytelen kezelése az a hely, ahol sok komoly PHP biztonsági sérülés származik, így a biztonságos kezelés minden PHP fejlesztő alapvető feladata. (A modern keretrendszerek, mint a Laravel a szuperglobálisokat biztonságosabb kérés absztrakcióba csomagolják, de a bevitelben való bizalomhiány alapelve továbbra is érvényes.)