Superglobalele sunt variabile PHP încorporate care sunt disponibile automat în fiecare domeniu de acțiune — ele țin date de cerere, informații despre server, sesiuni și multe altele. Aceasta este modalitatea prin care scripturile PHP accesează informațiile privind cererile HTTP de intrare.
Acestea sunt disponibile peste tot (nu este necesar cuvântul cheie global), spre deosebire de variabilele normale care sunt limitate la funcția lor.
// query parameters and form data
$id = $_GET['id'] ?? null; // ?? provides a default if missing
$username = $_POST['username'] ?? '';
// request info
$method = $_SERVER['REQUEST_METHOD']; // "GET", "POST"
$uri = $_SERVER['REQUEST_URI'];
$ip = $_SERVER['REMOTE_ADDR'];
// ❌ DANGEROUS — using raw input directly enables attacks
$query = "SELECT * FROM users WHERE id = " . $_GET['id']; // SQL INJECTION!
echo $_GET['name']; // XSS!
// ✅ ALWAYS validate, sanitize, and escape user input
$id = (int) $_GET['id']; // cast/validate
$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?"); // parameterized query
echo htmlspecialchars($_GET['name']); // escape for output (prevent XSS)
Datele din $_GET, $_POST, $_COOKIE, $_REQUEST sunt intrări de utilizator nedemne de încredere — folosirea lor directă permite injectarea SQL, XSS și alte atacuri. Validează întotdeauna, folosește interogări parametrizate pentru baze de date și scapă de ieșire.
Superglobalele sunt fundamentale pentru dezvoltarea web în PHP — acestea sunt modalitatea prin care scripturile primesc date din cererile HTTP (șiruri de interogare, trimiteri de formulare, cookie-uri, sesiuni, fișiere încărcate, informații despre server), deci înțelegerea lor este cunoaștere esențială de zi cu zi pentru gestionarea oricărei intrări de utilizator.
Cunoașterea conținutului fiecărei superglobale ($_GET, $_POST, $_SERVER, $_SESSION, etc.) și cum se accesează datele cererii este necesară pentru construirea oricărei aplicații PHP.
Dar cel mai important punct este securitatea: datele din $_GET/$_POST/$_COOKIE/$_REQUEST sunt intrări nedemne de încredere ale utilizatorului, și folosirea lor directă este cauza rădăcină a vulnerabilităților web cele mai comune și periculoase (injectare SQL, XSS).
Înțelegerea că datele cererii superglobale trebuie întotdeauna validate, folosite în siguranță (interogări parametrizate pentru baze de date) și scapate la ieșire este critică, cunoaștere esențială pentru securitate — deoarece superglobalele sunt punctul de intrare pentru intrări ale utilizatorului, manipularea necorespunzătoare a acestora este locul în care provin multe breșe grave de securitate PHP, ceea ce face manipularea sigură a acestora o responsabilitate fundamentală pentru fiecare dezvoltator PHP. (Framework-urile moderne cum ar fi Laravel încapsulează superglobalele în abstracții de cerere mai sigure, dar principiul subiacent de a nu avea niciodată încredere în intrări rămâne.)