Superglobals huma varjabbli biss nstallati ta' PHP li huma awtomatikament disponibbli fi kull scope — jaqbdu data ta' talbiet, informazzjoni server, sessjuni, u ħafna iktar. Din hija l-mod kif l-iskripts PHP jacceddu l-informazzjoni ta' talbiet HTTP li daħla.
Dawn huma disponibbli kullimkien (ma'għandniex bżonn il-kelma global), differenti mill-varjabbli normali li huma scoped għall-funzjoni tagħhom.
// query parameters and form data
$id = $_GET['id'] ?? null; // ?? provides a default if missing
$username = $_POST['username'] ?? '';
// request info
$method = $_SERVER['REQUEST_METHOD']; // "GET", "POST"
$uri = $_SERVER['REQUEST_URI'];
$ip = $_SERVER['REMOTE_ADDR'];
// ❌ DANGEROUS — using raw input directly enables attacks
$query = "SELECT * FROM users WHERE id = " . $_GET['id']; // SQL INJECTION!
echo $_GET['name']; // XSS!
// ✅ ALWAYS validate, sanitize, and escape user input
$id = (int) $_GET['id']; // cast/validate
$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?"); // parameterized query
echo htmlspecialchars($_GET['name']); // escape for output (prevent XSS)
Id-data minn $_GET, $_POST, $_COOKIE, $_REQUEST hija input ta' utent li ma jistax jiġi ffidaw — l-użu dirett tiegħu jippermetti injezzjoni SQL, XSS, u attakki oħrajn. Valida dejjem, uża mistoqsija parametrized għall-bażi tad-data, u escape l-output.
Is-superglobals huma fundamentali għall-iżvilupp web PHP — din hija l-mod kif l-iskripts jirċievu data ta' talbiet HTTP (query strings, isbat forma, cookies, sessjuni, fajls li ġew mgħarrqa, informazzjoni server), allura l-komprensjoni tagħhom hija għarifa essenzjali ta' kuljum għall-ġestjoni ta' kwalunkwe input tal-utent.
Il-għarifa ta' x'inhu kull superglobal ($_GET, $_POST, $_SERVER, $_SESSION, eċċ.) fiha u kif taċċedi d-data ta' talbiet hija meħtieġa għall-bini ta' aplikazzjoni PHP.
Imma l-punt l-aktar importanti huwa s-sigurtà: id-data minn $_GET/$_POST/$_COOKIE/$_REQUEST hija input ta' utent li ma jistax jiġi ffidaw, u l-użu dirett tiegħu huwa l-kawza għerq tal-vulnerabilităt web l-aktar komuni u perikolużi (injezzjoni SQL, XSS).
L-għarifa li d-data ta' talbiet superglobal għandu dejjem jiġi validat, użat b'mod sigur (mistoqsija parametrized għall-bażi tad-data), u escape fuq l-output hija għarifa kritiċa u essenzjali tas-sigurtà — billi s-superglobals huma l-punt ta' dħul għal input tal-utent, l-immaniġġjar ħażin tiegħu huwa fejn ġejjin ħafna breaċ tas-sigurtà PHP serjuzzi, u jagħmel l-immaniġġjar sigur tagħhom responsabbiltà fundamentali għal kull svilluppatur PHP. (Frameworks moderni bħal Laravel jirranġu s-superglobals f'astrazzjonijiet ta' talbiet aktar sigur, imma l-prinċipju fundamentali ta' ma taffidux input jibqa'.)