如何以正确的方式访问超全球?

时间:2016-07-17 17:23:31

标签: php session superglobals filter-input

我发现了PHP的秘密。我找到了一件我没有回答的事情。我想从类中的超全局$ _SESSION访问变量。一切正常,但PHPMD引擎检查代码中的混乱是显示我的问题。

我通过这种方式从$ _SESSION超全球获得价值

$value = $_SESSION["value"];

我正在以这种方式编辑$ _SESSION超全局的值

$_SESSION['value'] = "newValue";

PHPMD向我展示了问题:

  

访问超全局变量$ _SESSION。

所以我正在寻找另一种方法来正确编辑和获取超全局$ _SESSION的值。

我试过使用filter_input,问题是当我使用INPUT_POST作为类型(参数1)时,PHP会向我显示警告:

  

INPUT_SESSION尚未实施

感谢您将来的答案:)

编辑(来自phpmd文档的报价)

  

超全局   自:PHPMD 0.2。   直接访问超全局变量被认为是一种不好的做法。例如,这些变量应该封装在框架提供的对象中。

2 个答案:

答案 0 :(得分:3)

正如提示所说,访问超全球会违反encapsulation principle

一个非常基本的方法是:

class SessionObject
{
    public $vars;

    public function __construct() {
        $this->vars = &$_SESSION; //this will still trigger a phpmd warning
    }
}

$session = new SessionObject();
$session->vars['value'] = "newValue";

您还可以查看Symfony HttpFoundation Component以了解完整的实施

答案 1 :(得分:1)

这只是一个不好的实践",你仍然可以直接访问超级全球,如果你是粉丝"最好的实践",创建一个像这样的小班级:

class Session{

    public static function put($key, $value){
        $_SESSION[$key] = $value;
    }

    public static function get($key){
        return (isset($_SESSION[$key]) ? $_SESSION[$key] : null);
    }

    public static function forget($key){
        unset($_SESSION[$key]);
    }
}

以这种方式使用:

Session::put('foo', 'bar');
$bar = Session::get('foo');
Session::forget('foo');