(추가)PHP CVE-2026-115560 취약점 안내
이전
목록
다음
엑

$wr_id 받아 오기

엑스엠엘
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2022-04-18 (월) 12:23:44 · 1751 · 5

php8+(php9) 대비책으로

$_GET, $__POST, $_ENV 등등

외부에서 받아오는 변수 처리는


$value = isset($_POST['value']) ? $_POST['value'] : '';

$value = !empty($_POST['value']) ? $_POST['value'] : '';

$value = $_POST['value'] ?? '';

$value = array_key_exists('my_index', $_GET) ? $_GET['my_index'] : '';

 이런식으로 해야 할까요?

|

댓글 5개

솔그루
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-04-18 (월) 12:32:17
하위 버전 호환성 때문에 결국 1번으로 하게 됩니다.
모던한 방법은 3번
엑스엠엘
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-04-18 (월) 12:44:42
@솔그루
3번 빼고 다 하위 호환되지 않나요?
솔그루
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-04-18 (월) 13:25:44
@엑스엠엘 1번이 제일 보편적으로 보여서요. 2번은 1번하고 미묘하게 다르게 동작하는걸로 알고 있고,
3번의 경우는 7.x 버전 이하에서는 trim() 으로 처리하는것도 나쁘지 않을것 같네요.
trim($_POST['value'])

동일한 기능이라면, 소스가 얼마나 간결하고 직관적으로 보이느냐를 우선으로 두고 적용하면 좋을것 같습니다.
릴보이즈
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-04-18 (월) 16:18:49
하위호환 생각 안하고 할거면 null coalescing operator 가 좋을것같아요
백수1995
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2022-04-19 (화) 08:23:17
$_POST['value'] || '';
이렇게 하면 되지 않나요?
댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

203,229건
+
제목 글쓴이 날짜 조회
22-04-20 조회 1,459
22-04-20 조회 2,351
22-04-19 조회 1,694
22-04-19 조회 1,637
22-04-19 조회 1,382
22-04-19 조회 1,399
22-04-19 조회 1,454
22-04-19 조회 1,981
22-04-19 조회 1,617
22-04-19 조회 2,036
22-04-19 조회 1,993
22-04-19 조회 2,367
22-04-18 조회 1,669
22-04-18 조회 1,402
22-04-18 조회 1,425
22-04-18 조회 1,377
22-04-18 조회 1,956
22-04-18 조회 1,752
22-04-18 조회 2,450
22-04-17 조회 2,106
글쓰기