Was ist falsch an der Verwendung von $_REQUEST[]?

Question

Ich habe hier eine Reihe von Beiträgen gesehen, in denen empfohlen wird, die $_REQUEST variabel. Normalerweise tue ich das nicht, aber manchmal ist es praktisch. Was ist daran falsch?

Answer 1

Es ist sehr unsicher. Außerdem ist es umständlich, da man nicht weiß, ob es sich um eine POST-, eine GET- oder eine andere Anfrage handelt. Sie sollten wirklich den Unterschied zwischen beiden kennen, wenn Sie Ihre Anwendungen entwerfen. GET ist sehr unsicher, da es in der URL übergeben wird und für fast alles außer der Seitennavigation ungeeignet ist. POST ist zwar auch nicht sicher, bietet aber ein gewisses Maß an Sicherheit.