Discussion :

[wallace27]

Bonjour,

je ne parviens pas à comprendre ce que signifie cette variable globale ni à quoi elle sert ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$_REQUEST

Merci pour votre aide.

[ABCIWEB]

Php est le langage serveur le plus employé sur le Web. Aussi il est facile d'avoir des informations dans un moteur de recherche. Par exemple le terme "$_REQUEST php" renvoie la doc en premier lien :

Un tableau associatif qui contient par défaut le contenu des variables $_GET, $_POST et $_COOKIE.

Et donc elle permet de récupérer l'ensemble des variables $_GET, $_POST et $_COOKIE. C'est utilisé assez rarement puisqu'on ne peut pas savoir exactement l'origine des variables mais il y a des ordres de récupération (cf variables_order) par exemple $_POST['a'] aura la priorité sur $_GET['a']. Autant éviter son utilisation si possible car si on ne fait pas très attention cela peut être à l'origine de faille de sécurité dans le script.

[Invité]

Bonjour,

tu n'as pas eu la curiosité de faire une recherche ?? "$_REQUEST"

On trouve tout de suite :

• $_REQUEST

Et comme dit ABCIWEB, il faut maitriser la provenance de ce qu'on récupère.
Donc, utiliser de préférence $_POST, $_GET ou $_COOKIE, en fonction du besoin.

[wallace27]

est-ce que je peux remplacer tous mes $_REQUEST par des $_POST systématiquement sans trop me poser de questions ?

[pier.antoine]

Bonjour

Ben non je ne pense pas !!!
Comme dit plus avant, si c'est la partie $_GET qui est utlisée dans $_REQUEST, prendre $_POST ne donnera rien.

Pierre

[Celira]

Tu peux remplacer les $_REQUEST par $_POST si ce sont des données transmises par méthode POST. Le plus souvent ça correspond à un formulaire (en méthode POST)
Donc si tes codes qui utilisent $_REQUEST sont les scripts de traitement de formulaire, il y a de fortes chances que ce soit transparent.

[ABCIWEB]

Pour compléter le message de Celira concernant les formulaires, vérifies l'attribut "action" des formulaires si tu veux faire ces remplacements. Il arrive qu'on passe des variables $_GET dans cet attribut en complément des variables $_POST.

D'une manière générale si tu as trouvé du code qui est truffé de variables $_REQUEST, à priori c'est pas bon signe. Les utilisateurs expérimentés l'utilisent avec parcimonie (en commentant son emploi dans le code), voire pas du tout.

[Invité]

Bonjour,

j'apporte ma petite pierre.... ou plutôt, je viens jeter un pavé dans la mare !

Il se peut aussi qu'on doive traiter... les 2 méthodes $_POST et $_GET !

Par exemple, pour accéder à une fiche "article" :
soit par un lien :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<a href="article.php?id=123">article 123</a>

-> $_GET['id'] !

soit par un formulaire(à un autre endroit du site,...) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<form method="post" action="article.php">
  <input type="hidden" name="id" value="123" />
  <input type="submit" name="gotoarticle" value="article 123" />
</form>

-> $_POST['id'] !


Le traitement sera alors :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
  $id = 0;
if( isset($_POST['id']) )
{
  $id = $_POST['id'];
}
else if( isset($_GET['id']) )
{
  $id = $_GET['id'];
}

[ABCIWEB]

$id = 0;
if( isset($_POST['id']) )
{
$id = $_POST['id'];
}
else if( isset($_GET['id']) )
{
$id = $_GET['id'];
}

Oui c'est un cas typique dans lequel le $_REQUEST peut être intéressant étant donné qu'avec les priorités des traitements il fera d'un coup l'équivalent de ce code avec :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$id = isset($_REQUEST['id']) ? $_REQUEST['id'] : 0;

Mais pour éviter de commenter le code et d'être dépendant des configurations serveur j'utilise la plupart du temps ton exemple ou deux opérateurs ternaires.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$id = isset($_GET['id']) ? $_GET['id'] : 0;
$id = isset($_POST['id']) ? $_POST['id'] : $id;

[Celira]

Je confirme l'analyse des deux précédents posts. C'est d'ailleurs à peu près le seul cas où j'utiliserais $_REQUEST en fait.
J'ai également vu des cas tordus, où le formulaire est en méthode POST mais il y aussi un paramètre dans l'URL. Du genre :

Code html :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<form method="post" action="article.php?id=123">
  <input type="text" name="titre" value="Le Titre" />
  <input type="submit" name="savearticle" value="save" />
</form>

Qui nécessite de récupérer id par $_GET et titre par $_POST, et où utiliser $_REQUEST pour se faciliter la vie est très tentant. Mais personnellement, je resterais sur $_GET['id'] et $_POST['titre'].