PHP $ _REQUEST $ _GET或$ _POST

Question

說我有一個表格：

<form action="form.php?redirect=false" method="post"> 
    <input type="hidden" name="redirect" value="true" /> 
    <input type="submit" /> 
</form> 

在form.php的：

var_dump($_GET['redirect']) // false 
var_dump($_POST['redirect']) // true 
var_dump($_REQUEST['redirect']) // true 

如何獲得注入的查詢字符串參數以覆蓋$_POST值所以$_REQUEST['redirect']會= false？

Answer 1

如果你想在$_REQUEST陣列中的改變$_GET優先$_POST，在php.ini更改request_order指令。

的缺省值是：

request_order = "GP" 

P代表POST和G代表GET，和後來的值具有優先級，所以在該配置中，在查詢字符串的值將覆蓋由傳遞的值POST在$_REQUEST陣列中。如果你想POST覆蓋GET值，只需切換身邊，像這樣：

request_order = "PG" 

你需要重新啓動Web服務器/ PHP爲生效。

（編輯布拉德建議使用更合適request_order，而不是variables_order）

Answer 2

$_REQUEST['redirect'] = $_POST['redirect']; 

或

$_REQUEST['redirect'] = $_GET['redirect']; 

取決於你想要

Answer 3

見PHP的request order參數。在這裏，您可以設置數組是填充後，獲取，cookie或任何組合。

Answer 4

請參閱PHP.ini中的request_order指令。

真的，你應該明確地使用你特別想要的超全局。否則，你不能依賴從系統到系統的一致行爲，然後你的變量可能會被意外覆蓋。

Answer 5

如果您在最後一行出現意味着false，並且希望$_REQUEST仍然有來自POST數據和獲取數據，不想惹的配置，使用：

$_REQUEST = array_merge($_POST, $_GET);