PHP $ _REQUEST $ _GET o $ _POST

Question

Decir que tengo una forma:

<form action="form.php?redirect=false" method="post"> 
    <input type="hidden" name="redirect" value="true" /> 
    <input type="submit" /> 
</form> 

En form.php:

var_dump($_GET['redirect']) // false 
var_dump($_POST['redirect']) // true 
var_dump($_REQUEST['redirect']) // true 

¿Cómo consigo el parámetro de cadena de consulta inyectada para anular el valor $_POST entonces $_REQUEST['redirect'] will = false?

Answer 1

Si desea cambiar la precedencia de $_GET sobre $_POST en la matriz $_REQUEST, cambie la directiva request_order en php.ini.

El valor predeterminado es:

request_order = "GP" 

P significa POST y G representa GET, y los valores posteriores tendrán precedencia, por lo que en esta configuración, un valor en la cadena de consulta anulará un valor pasado por POST en la matriz $_REQUEST. Si usted quiere el poste para anular los valores GET, simplemente cambiarlos alrededor de este modo:

request_order = "PG" 

Tendrá que reiniciar el servidor web/php para que surtan efecto.

(Editado para utilizar el más apropiado request_order como se sugiere Brad, en lugar de variables_order)

Answer 2

$_REQUEST['redirect'] = $_POST['redirect']; 

o

$_REQUEST['redirect'] = $_GET['redirect']; 

dependiendo de lo que desee

Answer 3

Véase el parámetro request order de PHP. Aquí puede establecer si la matriz completa la publicación, obtención, cookie o cualquier combinación de la misma.

Answer 4

Consulte la directiva request_order en PHP.ini.

Realmente, debes usar explícitamente el superglobal que desees específicamente. De lo contrario, no puede confiar en el comportamiento constante de sistema a sistema, y ​​entonces sus variables pueden sobrescribirse accidentalmente.

Answer 5

si nos referimos false en esa última línea allí, y quieren a $_REQUEST todavía tienen datos tanto de POST y GET de datos, y no quieren meterse con la configuración, utilice esto:

$_REQUEST = array_merge($_POST, $_GET);