Question

php $_POST可以重新定义吗

我有个想法：php $_POST[]这个接收表单传过来的信息，它无法过滤恶意攻击的字符串，可不可以在文件头给它重新定义一下带过滤的，下面直接使用$_POST[]这个就行了 ，这个想法行得通吗？若可，请问怎样实现？

Answer 1

// 每个页面都加上过滤的代码

foreach ( $_POST as $k => $v ) {
     $_POST[$k] = str_filter($v);     // 自己写个过滤的函数
}

Answer 2

把这个代码放到文件最上方即可

foreach ($_POST as $key => $value) {
	$_POST[$key] = addcslashes($value);
}

Answer 3

自己写个函数就行啦，

追问

我也这样想的呢，但是$_POST具体怎样重新渲染呢？ 不想重新写新的函数，那样麻烦，得每个页面的$_POST都得重新弄，比如 fun($_POST['name']),这样都加太多了呢，要是能在页面头部包含文件重新渲染$_POST最好

Answer 4

php自带过滤脚本函数啊。