Discussion :

[Mathieu72]

Bonjour,

depuis peu, je suis contraint de changer mon code à cause d'un serveur qui ne reconnaît pas le nom de variable $nomvariable pour une variable postée, mais seulement $_POST['$nomvariable']...
L'idée serait donc de renommer de façon itérative chacune de mes variables postées... Je sais comment afficher l'ensemble des valeurs postées:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo var_dump ($_POST);

Comment faire pour chaque variable $_POST['$nomvariablei'] soit créée une variable $nomvariablei$ contenant sa valeur?

Cordialement
Mathieu

[Séb.]

Regarde import_request_variables( ).
Mais attention, tu devrais commencer à utiliser $_POST & cie car les autres formes d'écriture ne seront plus supportées à terme.

[Mathieu72]

OK super c'est ce qui me fallait!

Qu'est-ce qui est appelé à terme à disparaître?
Tout ceci me permet juste de ne pas avoir à tout changer mon code avec des $POST_["nomvariable"]... Et en plus ça permet une écriture plus concise. Je ne comprends pas où est le problème, mais je curieux que tu me le dises?

Cordialement
Mathieu

[|PaRa-BoL]

L'utilisateur des variable global comme celle-ci n'existe plus et ne devrai plus exister. Cela cause énormément de problème de sécurité.

[Mathieu72]

Ben justement là l'utilisation de la commande, c'est juste pour renommer une variable... donc où est le problème?
le mieux est-il d'utiliser la variable avec son nom d'origine $_POST['mavariable']???

Mathieu

[|PaRa-BoL]

Oui et c'est pour ça que ce n'est plus utilisé.

Exemple simple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
foreach($array AS $val) {
      $x .= $val;
}

Si tu as oublié d'initialiser $x avant, que se passe t'il si une personne POST une variable nommée "x" ? (Si tu as les notices d'activé PHP te le dira, mais dans le cas contraire...)

Il ne faut pas laisser l'utilisateur pouvoir interagir directement avec ton code