სუპერგლობალები არის PHP-ის ჩაშენებული ცვლადები, რომლებიც ავტომატურად ხელმისაწვდომი არიან ყველა scope-ში — ისინი ინახავს request მონაცემებს, სერვერის ინფორმაციას, სესიებს და სხვა რამეებს. ეს არის ის, თუ როგორ ქვემოდებს PHP სკრიპტები მიმდინარე HTTP request ინფორმაციას.
ეს ხელმისაწვდომია ყველა ადგილას (არ დაჭირდება global საკვანძო სიტყვა), განსხვავებით ჩვეულებრივი ცვლადებისა, რომელიც მათი ფუნქციის ფარგლებში არიან.
// query parameters and form data
$id = $_GET['id'] ?? null; // ?? provides a default if missing
$username = $_POST['username'] ?? '';
// request info
$method = $_SERVER['REQUEST_METHOD']; // "GET", "POST"
$uri = $_SERVER['REQUEST_URI'];
$ip = $_SERVER['REMOTE_ADDR'];
// ❌ DANGEROUS — using raw input directly enables attacks
$query = "SELECT * FROM users WHERE id = " . $_GET['id']; // SQL INJECTION!
echo $_GET['name']; // XSS!
// ✅ ALWAYS validate, sanitize, and escape user input
$id = (int) $_GET['id']; // cast/validate
$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?"); // parameterized query
echo htmlspecialchars($_GET['name']); // escape for output (prevent XSS)
მონაცემები $_GET, $_POST, $_COOKIE, $_REQUEST-დან არის უნდობელი მომხმარებლის input — მათი პირდაპირი გამოყენება ხელშეწყობს SQL injection, XSS და სხვა თავდასხმებს. ყოველთვის შეამოწმეთ, გამოიყენეთ პარამეტრიზებული შეკითხვები მონაცემთა ბაზებისთვის და გამოთავისუფლეთ output.
სუპერგლობალები PHP ვებ-განვითარების ფუნდამენტია — ეს არის ის, თუ როგორ იღებენ სკრიპტები HTTP request მონაცემებს (query strings, ფორმის წარდგენა, cookies, სესიები, ატვირთული ფაილები, სერვერის ინფორმაცია), ამიტომ მათი გაგება აუცილებელი ყოველდღიური ცოდნა ნებისმიერი მომხმარებლის input-ის გამკირთხელებისთვის.
თუ რა შეიცავს თითოეული სუპერგლობალი ($_GET, $_POST, $_SERVER, $_SESSION და ა.შ.) და თუ როგორ ხელმისაწვდომია request მონაცემები აუცილებელია ნებისმიერი PHP აპლიკაციის აშენებისთვის.
მაგრამ ყველაზე მნიშვნელოვანი პუნქტი არის უსაფრთხოება: მონაცემები $_GET/$_POST/$_COOKIE/$_REQUEST-დან არის უნდობელი მომხმარებლის input, და მათი პირდაპირი გამოყენება არის ყველაზე გავრცელებული და საშიში ვებ-სიმ취్ोვეთ (SQL injection, XSS)-ის ძირითადი მიზეზი.
გაგება იმისა, რომ სუპერგლობალური request მონაცემები უნდა იყოს ყოველთვის შემოწმებული, სამედეგოდ გამოყენებული (მონაცემთა ბაზებისთვის პარამეტრიზებული შეკითხვები) და output-ზე გამოთავისუფლებული არის კრიტიკული, უსაფრთხოება-აუცილებელი ცოდნა — რადგან სუპერგლობალები არის მომხმარებლის input-ის შესვლის წერტილი, მათი მცდელი დამუშავება არის იქ, სადაც ბევრი სერიოზული PHP უსაფრთხოების დარღვევა წარმოიქმნება, რაც უსაფრთხო დამუშავება მათი ფუნდამენტური პასუხისმგებლობაა ყველა PHP დეველოპერისთვის. (თანამედროვე ფრეიმვორკები, როგორიცაა Laravel, სუპერგლობალები ატკიცებენ უფრო უსაფრთხო request აბსტრაქციებში, მაგრამ input-ს ნდობის არმქონე ძირითადი პრინციპი რჩება.)