რა არის PHP-ს სუპერგლობალები?

Question

IT Interview Practice · Accepted Answer

**სუპერგლობალები** არის PHP-ის ჩაშენებული ცვლადები, რომლებიც **ავტომატურად ხელმისაწვდომი არიან ყველა scope-ში** — ისინი ინახავს request მონაცემებს, სერვერის ინფორმაციას, სესიებს და სხვა რამეებს. ეს არის ის, თუ როგორ ქვემოდებს PHP სკრიპტები მიმდინარე HTTP request ინფორმაციას.

## მთავარი სუპერგლობალები

```php
<?php
$_GET       // query string parameters:  /page?id=5 → $_GET['id']
$_POST      // form POST data:            $_POST['username']
$_REQUEST   // combined GET + POST + COOKIE (avoid — ambiguous)
$_SERVER    // server/request info:       $_SERVER['REQUEST_METHOD'], ['HTTP_HOST']
$_SESSION   // session data (persists across requests)
$_COOKIE    // cookies sent by the browser
$_FILES     // uploaded files
$_ENV       // environment variables
$GLOBALS    // all global variables
```

ეს ხელმისაწვდომია ყველა ადგილას (არ დაჭირდება `global` საკვანძო სიტყვა), განსხვავებით ჩვეულებრივი ცვლადებისა, რომელიც მათი ფუნქციის ფარგლებში არიან.

## მოთხოვნის მონაცემების ხელმისაწვდომობა

```php
// query parameters and form data
$id = $_GET['id'] ?? null;             // ?? provides a default if missing
$username = $_POST['username'] ?? '';

// request info
$method = $_SERVER['REQUEST_METHOD'];   // "GET", "POST"
$uri = $_SERVER['REQUEST_URI'];
$ip = $_SERVER['REMOTE_ADDR'];
```

## კრიტიკული უსაფრთხოების გაფრთხოება: არასდროს დაჩოკოთ სუპერგლობალური მონაცემებს

```php
// ❌ DANGEROUS — using raw input directly enables attacks
$query = "SELECT * FROM users WHERE id = " . $_GET['id'];   // SQL INJECTION!
echo $_GET['name'];                                          // XSS!

// ✅ ALWAYS validate, sanitize, and escape user input
$id = (int) $_GET['id'];                          // cast/validate
$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?");   // parameterized query
echo htmlspecialchars($_GET['name']);             // escape for output (prevent XSS)
```

**მონაცემები `$_GET`, `$_POST`, `$_COOKIE`, `$_REQUEST`-დან არის უნდობელი მომხმარებლის input** — მათი პირდაპირი გამოყენება ხელშეწყობს SQL injection, XSS და სხვა თავდასხმებს. ყოველთვის შეამოწმეთ, გამოიყენეთ პარამეტრიზებული შეკითხვები მონაცემთა ბაზებისთვის და გამოთავისუფლეთ output.

## რატომ მნიშვნელოვანია ეს

სუპერგლობალები PHP ვებ-განვითარების ფუნდამენტია — ეს არის ის, თუ როგორ იღებენ სკრიპტები HTTP request მონაცემებს (query strings, ფორმის წარდგენა, cookies, სესიები, ატვირთული ფაილები, სერვერის ინფორმაცია), ამიტომ მათი გაგება აუცილებელი ყოველდღიური ცოდნა ნებისმიერი მომხმარებლის input-ის გამკირთხელებისთვის.

თუ რა შეიცავს თითოეული სუპერგლობალი (`$_GET`, `$_POST`, `$_SERVER`, `$_SESSION` და ა.შ.) და თუ როგორ ხელმისაწვდომია request მონაცემები აუცილებელია ნებისმიერი PHP აპლიკაციის აშენებისთვის.

მაგრამ **ყველაზე მნიშვნელოვანი პუნქტი არის უსაფრთხოება**: მონაცემები `$_GET`/`$_POST`/`$_COOKIE`/`$_REQUEST`-დან არის **უნდობელი მომხმარებლის input**, და მათი პირდაპირი გამოყენება არის ყველაზე გავრცელებული და საშიში ვებ-სიმ취్ोვეთ (SQL injection, XSS)-ის ძირითადი მიზეზი.

გაგება იმისა, რომ სუპერგლობალური request მონაცემები უნდა იყოს **ყოველთვის** შემოწმებული, სამედეგოდ გამოყენებული (მონაცემთა ბაზებისთვის პარამეტრიზებული შეკითხვები) და output-ზე გამოთავისუფლებული არის კრიტიკული, უსაფრთხოება-აუცილებელი ცოდნა — რადგან სუპერგლობალები არის მომხმარებლის input-ის შესვლის წერტილი, მათი მცდელი დამუშავება არის იქ, სადაც ბევრი სერიოზული PHP უსაფრთხოების დარღვევა წარმოიქმნება, რაც უსაფრთხო დამუშავება მათი ფუნდამენტური პასუხისმგებლობაა ყველა PHP დეველოპერისთვის. (თანამედროვე ფრეიმვორკები, როგორიცაა Laravel, სუპერგლობალები ატკიცებენ უფრო უსაფრთხო request აბსტრაქციებში, მაგრამ input-ს ნდობის არმქონე ძირითადი პრინციპი რჩება.)

მთავარი სუპერგლობალები

მოთხოვნის მონაცემების ხელმისაწვდომობა

კრიტიკული უსაფრთხოების გაფრთხოება: არასდროს დაჩოკოთ სუპერგლობალური მონაცემებს

რატომ მნიშვნელოვანია ეს

დაკავშირებული კითხვები