Superglobals என்பவை built-in PHP மாறிகள் ஆகும், அவை ஒவ்வொரு scope-இலும் தானாகவே கிடைக்கின்றன — அவை request data, server info, sessions, மற்றும் பலவற்றைக் கொண்டிருக்கின்றன. வந்து சேரும் HTTP request தகவலை அணுக PHP scripts எவ்வாறு செயல்படுகிறது என்பது இவையே.
இவை எங்கெல்லாம் கிடைக்கிறது (global keyword தேவையில்லை), சாதாரண மாறிகள் போல் அல்ல, அவை தங்களின் function-க்குள் scope செய்யப்பட்டிருக்கும்.
// query parameters and form data
$id = $_GET['id'] ?? null; // ?? provides a default if missing
$username = $_POST['username'] ?? '';
// request info
$method = $_SERVER['REQUEST_METHOD']; // "GET", "POST"
$uri = $_SERVER['REQUEST_URI'];
$ip = $_SERVER['REMOTE_ADDR'];
// ❌ DANGEROUS — using raw input directly enables attacks
$query = "SELECT * FROM users WHERE id = " . $_GET['id']; // SQL INJECTION!
echo $_GET['name']; // XSS!
// ✅ ALWAYS validate, sanitize, and escape user input
$id = (int) $_GET['id']; // cast/validate
$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?"); // parameterized query
echo htmlspecialchars($_GET['name']); // escape for output (prevent XSS)
$_GET, $_POST, $_COOKIE, $_REQUEST இலிருந்து வந்த data என்பது நம்பகம் இல்லாத பயனர் input — இதை நேரடியாகப் பயன்படுத்துவது SQL injection, XSS, மற்றும் பிற தாக்குதல்களைச் செயல்படுத்தக் கூடிய வகையாக இருக்கிறது. எப்போதும் validate செய்யுங்கள், databases க்கு parameterized queries பயன்படுத்துங்கள், மற்றும் output ஐ escape செய்யுங்கள்.
Superglobals என்பவை PHP web development க்கு அடிப்படையான விஷயம் — அவை scripts HTTP request data ($_GET, $_POST, $_COOKIE, $_SESSION, uploaded files, server info) ஐ எவ்வாறு பெற்றுக் கொள்கின்றன என்பது இவையே, எனவே அவற்றைப் புரிந்துகொள்வது தினமும் அপরிहार்யமான அறிவாகும்.
ஒவ்வொரு superglobal குறிப்பிடும் உள்ளடக்கம் ($_GET, $_POST, $_SERVER, $_SESSION, முதலியவை) எவை என்பதையும் request data ஐ எவ்வாறு அணுவது என்பதையும் தெரிந்துகொள்வது எந்தவொரு PHP application உம் கட்டுவதற்குக் அத்யாவசியமாகும்.
ஆனால் மிக முக்கியமான விஷயம் பாதுகாப்பு: $_GET/$_POST/$_COOKIE/$_REQUEST இலிருந்து வந்த data என்பது நம்பகம் இல்லாத பயனர் input, மேலும் இதை நேரடியாகப் பயன்படுத்துவது மிகவும் பொதுவான மற்றும் ஆபத்தான web vulnerabilities (SQL injection, XSS) இன் உற்பத்திக் காரணம் ஆகும்.
Superglobal request data எப்போதும் validate செய்யப்பட வேண்டும் என்பதையும், பாதுகாப்பாக (databases க்கு parameterized queries) பயன்படுத்தப்பட வேண்டும் என்பதையும், மற்றும் output இல் escape செய்யப்பட வேண்டும் என்பதையும் புரிந்துகொள்வது பாதுகாப்பு-அவசியமான அடிப்படை அறிவாகும் — superglobals என்பவை பயனர் input க்கான entry point ஆக இருப்பதால், அவற்றை தவறாகக் கையாள்வது பல சிறப்பான PHP பாதுகாப்பு மீறல்களின் தோற்றுவாய் ஆகிறது, இதனால் அவற்றை பாதுகாப்பாகக் கையாள்வது ஒவ்வொரு PHP developer க்கும் ஒரு அடிப்படை책임ஆகிறது. (Laravel போன்ற আধুனிக frameworks superglobals ஐ பாதுகாப்பான request abstractions இல் மொழிபெயர்க்கின்றன, ஆனால் input ஐ எப்போதும் நம்ப வேண்டாம் என்ற அடிப்படைக் கொள்கை அப்படியே இருக்கிறது.)