Çfarë janë superglobalet në PHP?

Question

Accepted Answer

**Superglobalet** janë variabla të ndërtuan në PHP që janë **automatikisht të disponueshme në çdo scope** — ato mbajnë të dhëna kërkese, informacione serveri, sesione, dhe më shumë. Këto janë mënyra sesi skriptet PHP marrin informacionet e kërkesës HTTP të ardhura.

## Superglobalet kryesore

```php
<?php
$_GET       // query string parameters:  /page?id=5 → $_GET['id']
$_POST      // form POST data:            $_POST['username']
$_REQUEST   // combined GET + POST + COOKIE (avoid — ambiguous)
$_SERVER    // server/request info:       $_SERVER['REQUEST_METHOD'], ['HTTP_HOST']
$_SESSION   // session data (persists across requests)
$_COOKIE    // cookies sent by the browser
$_FILES     // uploaded files
$_ENV       // environment variables
$GLOBALS    // all global variables
```

Këto janë të disponueshme kudo (nuk kërkohet fjalëkyçi `global`), ndryshe nga variablat normalë të cilat janë të shtrirë në funksionin e tyre.

## Qasja në të dhënat e kërkesës

```php
// query parameters and form data
$id = $_GET['id'] ?? null;             // ?? provides a default if missing
$username = $_POST['username'] ?? '';

// request info
$method = $_SERVER['REQUEST_METHOD'];   // "GET", "POST"
$uri = $_SERVER['REQUEST_URI'];
$ip = $_SERVER['REMOTE_ADDR'];
```

## Paralajmërim KRITIK sigurie: kurrë mos besoni në të dhënat e superglobaleve

```php
// ❌ DANGEROUS — using raw input directly enables attacks
$query = "SELECT * FROM users WHERE id = " . $_GET['id'];   // SQL INJECTION!
echo $_GET['name'];                                          // XSS!

// ✅ ALWAYS validate, sanitize, and escape user input
$id = (int) $_GET['id'];                          // cast/validate
$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?");   // parameterized query
echo htmlspecialchars($_GET['name']);             // escape for output (prevent XSS)
```

**Të dhënat nga `$_GET`, `$_POST`, `$_COOKIE`, `$_REQUEST` janë hyrje e pasigurt e përdoruesit** — përdorimi i tyre direkt mundëson SQL injection, XSS, dhe sulme të tjera. Gjithmonë validoni, përdorni pyetje të parametrizuara për bazat e të dhënave, dhe ikoni rezultatin.

## Pse ka rëndësi

Superglobalet janë themelore në zhvillimin web PHP — ato janë mënyra se si skriptet marrin të dhëna kërkese HTTP (string-je kërkese, dorëzime formularesh, cookie-ja, sesione, skedarë të ngarkuar, informacione serveri), kështu që kuptimi i tyre është njohuri themelore e përditshme për trajtimin e çdo hyrjeje përdoruesi.

Dijetja se çfarë përmban secili superglobal (`$_GET`, `$_POST`, `$_SERVER`, `$_SESSION`, etj.) dhe si të qaset në të dhënat e kërkesës është e nevojshme për ndërtimin e çdo aplikacioni PHP.

Megjithatë, **pika më e rëndësishme është siguria**: të dhënat nga `$_GET`/`$_POST`/`$_COOKIE`/`$_REQUEST` janë **hyrje e pasigurt e përdoruesit**, dhe përdorimi i tyre direkt është shkaku rrënjësor i të palodhurve dhe më të rrezikshëm dobësinë e uebit (SQL injection, XSS).

Kuptimi se të dhënat e kërkesës superglobal duhet **gjithmonë** të jenë validuar, të përdoren në mënyrë të sigurt (pyetje të parametrizuara për bazat e të dhënave), dhe të ikemi në rezultat është njohuri kritike, thelbësore për sigurinë — meqenëse superglobalet janë pika e hyrjes për hyrjen e përdoruesit, keqtrajtimi i tyre është aty ku shumë shkelje serioze të sigurisë PHP fillojnë, duke e bërë trajtimin e sigurt të tyre një përgjegjësi themelore për çdo zhvillues PHP. (Kornizat moderne si Laravel mbyllin superglobalet në abstraktsione më të sigurta kërkese, por parimi themelor i mos besimit në hyrje mbetet.)