Superglobals بلند و بالا PHP متغیرات ہیں جو ہر scope میں خودکار طور پر دستیاب ہیں — یہ request data، server info، sessions، اور مزید معلومات رکھتے ہیں۔ یہ وہ طریقہ ہے جس سے PHP scripts آنے والی HTTP request معلومات تک رسائی حاصل کرتے ہیں۔
یہ ہر جگہ دستیاب ہیں (global keyword کی ضرورت نہیں)، بخلاف عام متغیرات جو اپنے function تک محدود ہوتے ہیں۔
// query parameters and form data
$id = $_GET['id'] ?? null; // ?? provides a default if missing
$username = $_POST['username'] ?? '';
// request info
$method = $_SERVER['REQUEST_METHOD']; // "GET", "POST"
$uri = $_SERVER['REQUEST_URI'];
$ip = $_SERVER['REMOTE_ADDR'];
// ❌ DANGEROUS — using raw input directly enables attacks
$query = "SELECT * FROM users WHERE id = " . $_GET['id']; // SQL INJECTION!
echo $_GET['name']; // XSS!
// ✅ ALWAYS validate, sanitize, and escape user input
$id = (int) $_GET['id']; // cast/validate
$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?"); // parameterized query
echo htmlspecialchars($_GET['name']); // escape for output (prevent XSS)
$_GET، $_POST، $_COOKIE، $_REQUEST سے data غیر معتبر صارف input ہے — اسے براہ راست استعمال کرنا SQL injection، XSS، اور دیگر حملوں کو فعال بناتا ہے۔ ہمیشہ تصدیق کریں، databases کے لیے parameterized queries استعمال کریں، اور output کو escape کریں۔
Superglobals PHP web development کے لیے بنیادی ہیں — یہ وہ طریقہ ہے جس سے scripts HTTP request data (query strings، form submissions، cookies، sessions، uploaded files، server info) وصول کرتے ہیں، لہذا انہیں سمجھنا کسی بھی صارف input کے ہینڈل کرنے کے لیے ضروری روزمرہ کا علم ہے۔
ہر superglobal میں کیا ہے ($_GET، $_POST، $_SERVER، $_SESSION، وغیرہ) اور request data تک کیسے رسائی حاصل کی جائے یہ جاننا کسی بھی PHP application بنانے کے لیے ضروری ہے۔
لیکن سب سے اہم نقطہ سیکیورٹی ہے: $_GET/$_POST/$_COOKIE/$_REQUEST سے data غیر معتبر صارف input ہے، اور اسے براہ راست استعمال کرنا سب سے عام اور خطرناک web vulnerabilities (SQL injection، XSS) کی بنیاد ہے۔
یہ سمجھنا کہ superglobal request data کو ہمیشہ تصدیق کی ضرورت ہے، محفوظ طریقے سے استعمال کیا جائے (databases کے لیے parameterized queries)، اور output پر escape کیا جائے، یہ سنگین، سیکیورٹی سے ضروری علم ہے — کیونکہ superglobals صارف input کے داخلے کی جگہ ہیں، انہیں غلط طریقے سے ہینڈل کرنا وہ جگہ ہے جہاں بہت سی سنگین PHP سیکیورٹی کی خرابیاں پیدا ہوتی ہیں، انہیں محفوظ طریقے سے ہینڈل کرنا ہر PHP ڈیولپر کی بنیادی ذمہ داری بناتا ہے۔ (جدید frameworks جیسے Laravel superglobals کو زیادہ محفوظ request abstractions میں لپیٹتے ہیں، لیکن input پر کبھی اعتماد نہ کرنے کا بنیادی اصول باقی رہتا ہے۔)
تفصیلی جوابات کے ساتھ IT انٹرویو سوالات کی ایک لائبریری — جونیئر سے سینئر تک۔
عطیہ دیں