php - 使用 $_REQUEST 代替 $_POST 或 $_GET 是否不安全？

Question

我可以$_REQUEST用来获取 form 的值而不是$_GETor$_POST吗？

如果我总是使用 $_REQUEST 是不安全的还是有什么不同？

谢谢你的回复

score 1 · Accepted Answer

1

$_REQUEST包含$_GETand$_POST它本质上并不安全。看到这个问题。

于 2013-06-07T21:43:23.237 回答

score 0 · Accepted Answer

request 既有 get 又有 post——在安全性上没有太大区别。

不安全是当您在 sql 中直接使用该 $_request 值时。

做一些检查并分配给变量并使用它 sql

2 回答 2