Php глобальна змінна у функції. Зробити змінну глобальної в php

Для створення повноцінного сайту, який володіє широким функціоналом необхідно знати багато про що. Але те, що може надати йому справжню унікальність - це PHP. Глобальна змінна з цієї мови програмування використовується не дуже часто, але іноді знати, як вона працює, буває просто необхідно. Ось вивченням того, чим вона є і як працює, ми і займемося в даній статті.

Відео: 052 Область видимості та глобальні змінні (Lynda.com) Вивчаємо php

Область видимості

Так називають контекст, в рамках якого і визначається змінна. У більшості випадків вони мають тільки одну область видимості. Коли в PHP глобальні змінні завантажуються з інших файлів, то в ній вони можуть бути включеними (include) і необхідними (require).

За замовчуванням вони обмежені локальної областю видимості функції. А як зробити, щоб змінну бачили файли за її межами, причому могли б ще й використовувати? Для цього і передбачена в PHP глобальна змінна.

Ключове слово "global"

А ось як оголосити глобальну змінну PHP? Задля досягнення цієї мети нам допоможе слово "global". Розміщувати його необхідно перед змінної, яку необхідно зробити глобальної (наример, global "Змінними").

Після здійснення такої вказівки, працювати з даними зможе будь-який файл. Якщо десь є посилання на цю змінну, то завжди програма буде звертати увагу саме на глобальну версію.

Чому така дивна формулювання? Справа в тому, що одночасно з цим можуть існувати і локальні версії. Але доступними вони будуть виключно в тих файлах, де оголошені. А для всіх інших будуть діяти глобальні змінні класу PHP. Тому необхідно бути обережним. І щоб не було сумнівів, ось вам приклад, як вони виглядають: global a.

Відео: php змінні значення змінної глобальні змінні тип змінної

Оскільки, якщо один файл буде мати доступ до декількох змінним, це викличе їх конфлікт. Але тут не можна точно сказати - локальна або глобальна змінна буде зчитуватися, або ж і зовсім виникне помилка. Так, якщо її прописати всередині функції, то проблем бути не повинно. Але використання змінної за її межами буде проблематичним. Тому необхідно уважно стежити за структурою складання програмного коду і переконуватися, що ніде немає навіть передумов для того, щоб виник згаданий конфлікт.

Інший варіант запису

Чи можна в PHP створити глобальну змінну іншим способом? Так, і навіть не одним. Для початку давайте розглянемо $ GLOBALS. Це асоціативний масив. Ключ в ньому - це ім`я. Як значення виступає вміст глобальної змінної. Слід зазначити, що даний масив після оголошення існує в будь-якій області видимості. Це дає підстави вважати його суперглобального. Виглядає він таким чином: $ GLOBALS [ `Мінлива`].

Зумовлені / суперглобальні змінні

У кожній мові програмування є якісь імена, що зафрахтовані для його окремих функцій. Тому створювати в PHP глобальні змінні однойменними не вийде.

У цій мові програмування є свої особливості. Так, важливим є те, що зумовлені змінні тут не мають установки «супер», тобто вони можуть бути відсутні місцях. Як же це виправити? Щоб зумовлена змінна була доступна в якійсь локальній області, її необхідно оголошувати наступним чином: global "Змінними". Як би там же, що і раніше розповідалося, вірно? Вірно, та не зовсім. Давайте розглянемо вже «бойовий» приклад:

• global $ HTTP_POST_VARS;
• echo $ HTTP_POST_VARS [ `name`].

Відчуваєте різницю між ними? Майте на увазі, що в PHP глобальна змінна не обов`язково повинна бути використана в рамках функції. Вона взагалі може бути розташована в файлі, який в неї включається.

Посилання та безпеку

Як бачите, в PHP створити глобальну змінну не проблема. А ось чи є якісь особливості щодо посилань? Так, може бути несподіване поведінку при використанні global. Але перед цим невелика передісторія.

У версії 4.2.0 директива register_globals за замовчуванням змінилася з включеного стану на вимкнений. Для більшості користувачів це не дуже важливо, а даремно. Адже це безпосередньо позначається на безпеці продукту, що розробляється. Якщо вам необхідно зробити змінну глобальної, PHP-директива на цей параметр безпосередньо не вплине. Але некоректне використання вже може створити прецеденти безпеки.

Так, якщо register_globals знаходиться у включеному стані, то перед виконанням написаного коду инициализируются різні змінні, які необхідні, наприклад, щоб відправляти HTML-форми. Тому і було прийнято рішення відключити її.

Чому станом даної директиви в php глобальна змінна зобов`язана багато? Справа в тому, що при включеному стані розробники не завжди з упевненістю могли самі собі відповісти на питання, звідки вона прийшла. З одного боку, це полегшувало написання коду. Але з іншого - це створювало загрозу безпеці. Тому, щоб уникнути помилок, а також перемішування даних і була відключена директива.

А тепер давайте розглянемо НЕ / безпечний код, а також як виявити випадки, коли оголошення глобальної змінної PHP супроводжується спробами підміни даних. Це необхідно для того, щоб створювати не тільки красиві, але і стабільно працюючі сайти, які не зламає перший-ліпший чоловік.

небезпечний код

Давайте встановимо, що змінна є істинною для тих, хто пройшов авторизацію:

if (authenticate_user ()) {
$ Authorize = true-
}

if ($ authorize) {
include "/highly/sensitive/data.php"-
}

В даному стані змінна може встановлюватися автоматично. З огляду на, що дані можуть бути просто замінені, і джерело їх походження не встановлюється, то будь-яка людина може пройти таку перевірку і видати себе за когось іншого. При бажанні, зловмисником (або просто цікавим, але недосвідченим людиною) може бути порушена логіка роботи скрипта.

Якщо ж змінити значення директиви, то даний код зможе працювати коректно, як нам і потрібно. Але ініціалізація змінних є не тільки хорошим тоном в програмуванні, а й дає нам певні гарантії стабільності роботи скрипта.

Надійний варіант коду

Для досягнення цієї мети можна або вимкнути роботу директиви, або прописати більш складний код. Наприклад, ось такий:

if (isset ($ _ SESSION [ `username`])) {

echo "вітання {$ _SESSION [ `Username`]}"-

} Else {

echo "вітання Guest
"-
echo "Вітаю, користувач!"-

}

Зробити підміну в цьому випадку вже буде складно. Але все ж - можливо. Для цього необхідно потурбуватись про те, щоб були передбачені інструменти оперативного реагування. Якщо необхідно в PHP включити глобальні змінні, то можна використовувати наступний інструмент: якщо ми знаємо, в якому діапазоні буде отримане значення, можна прописати, щоб скрипт перевіряв це за допомогою зіставлення. Звичайно, це теж не гарантує повноцінний захист від підміни значень. Але ось перебір можливих варіантів значно ускладнить.

Відео: PHP

Знаходить спробу підміни

Давайте перевіримо, як ви зрозуміли написане раніше. У PHP глобальні змінні в функції, що буде надана нижче, вам необхідно буде оголосити самостійно. Можна сказати, що це в деякому роді домашнє завдання по засвоєнню теми уроку. Ось код:

lt;? php
if (isset ($ _ COOKIE [ `C_COOKIE`])) {
} Elseif (isset ($ _ GET [ `C_COOKIE`]) || isset ($ _ POST [ `C_COOKIE`])) {

mail ("[email protected]", "Увага, скриптом була зафіксована спроба злому і підміни даних", $ _SERVER [ `REMOTE_ADDR`]) -
echo "Була порушена безпеку або спроба так зробити. Адміністратор повідомлений"-
exit-

} Else {
}
?gt;

А тепер пояснення до нього. Мінлива C_COOKIE приходить до нас з достовірного джерела. Щоб повністю в переконається у відповідності результату очікуваному, ми перевіряємо її значення і в разі проблем повідомляємо про це адміністратора. Якщо ж нічого не прийшло, то ніяких дій і не потрібно здійснювати. Потрібно розуміти, що просте відключення директиви register_globals робить ваш код безпечним. Тому будь-яка змінна, яку отримує скрипт від користувача, повинна бути перевірена на очікуване значення.

висновок

Ось, загалом, і все, що необхідно знати про глобальні змінні, щоб успішно і безпечно використовувати їх у своїй діяльності. Звичайно, сказати, що існує повноцінна гарантія того, що ними ніхто не скористається не можна - зломщики постійно вдосконалюють свої методи і вміння. Тому бажано по максимуму обмежити використання глобальних змінних в коді. Благо, структура і особливості побудови цієї мови програмування дозволяють досягти цієї мети. Успіхів!