Tại sao tôi nên sử dụng $ _GET và $ _POST thay vì $ _REQUEST?

Question

Bên cạnh thực tế là $_REQUEST lần đọc từ cookie, có bất kỳ lý do nào khiến tôi nên sử dụng $_GET và $_POST thay vì $_REQUEST không? Lý do và lý do thực tế để làm như vậy là gì?

Answer 1

Tôi sử dụng $ _REQUEST khi tôi chỉ muốn một số dữ liệu nhất định từ người dùng trả về một số dữ liệu nhất định.

Không bao giờ sử dụng $ _REQUEST khi yêu cầu sẽ có tác dụng phụ. Các yêu cầu tạo ra các hiệu ứng phụ phải là POST (vì lý do ngữ nghĩa và cũng vì các công cụ CSRF cơ bản, một thẻ img giả có thể nhấn bất kỳ điểm cuối GET nào mà không cần người dùng biết).

$ _GET nên được sử dụng khi GET hoặc POSTING vào một trang sẽ tạo ra các kết quả khác nhau.

Answer 2

Việc sử dụng $ _REQUEST mở một số vectơ tấn công vào ứng dụng của bạn nơi các biến có thể bị ghi đè ở nơi bạn không muốn điều đó xảy ra.

Cũng xem xét đơn đặt hàng GPC (Nhận, Đăng, Cookie) trên đó $ _REQUEST sẽ được điền.

tức là một yêu cầu với:

$_GET['foo'] = 'bar' 
$_POST['foo'] = 'baz' 

sẽ dẫn đến

$_REQUEST['foo'] == 'bar'

Answer 3

Bạn đã đưa ra một trong những câu trả lời, vì vậy tôi sẽ cung cấp cho khác:

Đó là nhiều hơn một sự lựa chọn phong cách. Ví dụ: bạn thường không muốn thông tin thay đổi trạng thái trên máy chủ để có thể lưu vào bộ nhớ cache, vì vậy bạn có thể muốn hạn chế nó thành các biến số $_POST.

Answer 4

sự không an toàn thường được đề cập là $ _REQUEST là không có thật. tất cả những cách này để lấy dữ liệu từ người dùng, có một máy không được bảo mật. bạn luôn phải vệ sinh đầu vào, vì vậy không có lợi thế bảo mật thực sự nào khi sử dụng một trong hai.

chỉ có ý nghĩa nếu bạn có các cách sử dụng khác nhau cho các giá trị có cùng tên trên các kênh khác nhau. trong trường hợp đó, bạn nên đổi tên một số trong số đó.

Answer 5

Bên cạnh thực tế là $ _REQUEST đọc từ tập tin cookie

Bên cạnh thực tế rằng đây là undefined (Đó là cấu hình về mặt kĩ mỗi cài đặt), vấn đề sử dụng $_REQUEST là nó quá đơn giản hoá mọi thứ . Có (hoặc phải là) sự khác biệt ngữ nghĩa giữa yêu cầu GET và yêu cầu POST. Vì vậy, nó sẽ quan trọng đối với ứng dụng của bạn nếu bạn nhận được đầu vào từ một nguồn này hoặc nguồn khác. Đây là cách giao thức HTTP được định nghĩa, vì vậy bằng cách bỏ qua nó, bạn đang phá hoại giao thức, điều này làm cho ứng dụng của bạn ít tương thích hơn. Đó là cùng một đối số kiểu có thể được thực hiện để sử dụng đánh dấu HTML ngữ nghĩa, thay vì đánh dấu theo định hướng trình bày. Hay nói chung, theo ý định của một giao thức hơn là chỉ làm bất cứ điều gì làm việc trong tình huống cụ thể.

Answer 6

Đây là thông tin tôi vừa tìm thấy: When and why should $_REQUEST be used instead of $_GET/$_POST/$_COOKIE?. Tôi rất tiếc vì tôi không tìm thấy câu hỏi này sớm hơn, vì vậy tôi sẽ không hỏi câu hỏi ...

Answer 7

HTTP GET là ngữ nghĩa có nghĩa là được sử dụng để tìm nạp một trang, trong khi POST có thể được lập luận rằng khi được sử dụng, bạn mong muốn rằng một số loại trạng thái được thay đổi.

Ví dụ: có một kỳ vọng rằng việc sử dụng GET với cùng thông số nhiều lần mang lại kết quả tương tự, trong khi sử dụng POST, chúng có thể không.

Không sử dụng POST khi bạn nên mang lại các vấn đề. Tôi nghĩ rằng các thư viện AJAX của Ruby on Rails đã sử dụng GET thay vì POST, và dẫn đến rất nhiều dữ liệu bị mất khi bị các trình thu thập dữ liệu web chạm vào.

Do đó, có thể bạn nên tránh sử dụng $ _REQUEST. Bạn nên biết mục đích của trang, và quyết định cách trả lời yêu cầu GET và cách trả lời yêu cầu POST.