Variable globale $_REQUEST

Bonjour,

je ne parviens pas à comprendre ce que signifie cette variable globale ni à quoi elle sert ?

Code:

---

$_REQUEST

---

Merci pour votre aide.

Php est le langage serveur le plus employé sur le Web. Aussi il est facile d'avoir des informations dans un moteur de recherche. Par exemple le terme "$_REQUEST php" renvoie la doc en premier lien :

Citation:

---

Envoyé par manuel php

Un tableau associatif qui contient par défaut le contenu des variables $_GET, $_POST et $_COOKIE.

---

Et donc elle permet de récupérer l'ensemble des variables $_GET, $_POST et $_COOKIE. C'est utilisé assez rarement puisqu'on ne peut pas savoir exactement l'origine des variables mais il y a des ordres de récupération (cf variables_order) par exemple $_POST['a'] aura la priorité sur $_GET['a']. Autant éviter son utilisation si possible car si on ne fait pas très attention cela peut être à l'origine de faille de sécurité dans le script.

Bonjour,

tu n'as pas eu la curiosité de faire une recherche ?? :google: "$_REQUEST"

On trouve tout de suite :

• $_REQUEST

Et comme dit ABCIWEB, il faut maitriser la provenance de ce qu'on récupère.
Donc, utiliser de préférence $_POST, $_GET ou $_COOKIE, en fonction du besoin.

est-ce que je peux remplacer tous mes $_REQUEST par des $_POST systématiquement sans trop me poser de questions ?

Bonjour

Ben non je ne pense pas !!!
Comme dit plus avant, si c'est la partie $_GET qui est utlisée dans $_REQUEST, prendre $_POST ne donnera rien.

Pierre

Tu peux remplacer les $_REQUEST par $_POST si ce sont des données transmises par méthode POST. Le plus souvent ça correspond à un formulaire (en méthode POST)
Donc si tes codes qui utilisent $_REQUEST sont les scripts de traitement de formulaire, il y a de fortes chances que ce soit transparent.

Pour compléter le message de Celira concernant les formulaires, vérifies l'attribut "action" des formulaires si tu veux faire ces remplacements. Il arrive qu'on passe des variables $_GET dans cet attribut en complément des variables $_POST.

D'une manière générale si tu as trouvé du code qui est truffé de variables $_REQUEST, à priori c'est pas bon signe. Les utilisateurs expérimentés l'utilisent avec parcimonie (en commentant son emploi dans le code), voire pas du tout.

Bonjour,

j'apporte ma petite pierre.... ou plutôt, je viens jeter un pavé dans la mare !

Il se peut aussi qu'on doive traiter... les 2 méthodes $_POST et $_GET !

Par exemple, pour accéder à une fiche "article" :
soit par un lien :

Code:

---

<a href="article.php?id=123">article 123</a>

---

-> $_GET['id'] !

soit par un formulaire(à un autre endroit du site,...) :

Code:

---

1 2 3 4

<form method="post" action="article.php"> <input type="hidden" name="id" value="123" /> <input type="submit" name="gotoarticle" value="article 123" /> </form>

---

-> $_POST['id'] !


Le traitement sera alors :

Code:

---

1 2 3 4 5 6 7 8 9

$id = 0; if( isset($_POST['id']) ) { $id = $_POST['id']; } else if( isset($_GET['id']) ) { $id = $_GET['id']; }

---

Citation:

---

Envoyé par jreaux62

$id = 0;
if( isset($_POST['id']) )
{
$id = $_POST['id'];
}
else if( isset($_GET['id']) )
{
$id = $_GET['id'];
}

---

Oui c'est un cas typique dans lequel le $_REQUEST peut être intéressant étant donné qu'avec les priorités des traitements il fera d'un coup l'équivalent de ce code avec :

Code:

---

$id = isset($_REQUEST['id']) ? $_REQUEST['id'] : 0;

---

Mais pour éviter de commenter le code et d'être dépendant des configurations serveur j'utilise la plupart du temps ton exemple ou deux opérateurs ternaires.

Code:

---

1 2	$id = isset($_GET['id']) ? $_GET['id'] : 0; $id = isset($_POST['id']) ? $_POST['id'] : $id;

---

Je confirme l'analyse des deux précédents posts. C'est d'ailleurs à peu près le seul cas où j'utiliserais $_REQUEST en fait.
J'ai également vu des cas tordus, où le formulaire est en méthode POST mais il y aussi un paramètre dans l'URL. Du genre :

Code:

---

1 2 3 4

<form method="post" action="article.php?id=123"> <input type="text" name="titre" value="Le Titre" /> <input type="submit" name="savearticle" value="save" /> </form>

---

Qui nécessite de récupérer id par $_GET et titre par $_POST, et où utiliser $_REQUEST pour se faciliter la vie est très tentant. Mais personnellement, je resterais sur $_GET['id'] et $_POST['titre'].