php - 使用isset有风险吗？

Question

我是 PHP 新手。

我被建议清理 $_GET 和 $_POST。我一直在听从这个建议。

但是，如果我只想用

检查变量

if(isset($_GET['login']))

我需要对其进行任何 sanitizer 吗？

此外，我是否需要清理我使用的 $_SESSION 值？

Answer 1

不，您不必进行任何类型的 sanitizer 或任何操作:isset()将允许您检查变量 (或项目数组，在您的情况下) 是否存在——仅此而已。

在这里，当您测试项目/变量是否存在时，您无法对其进行清理:要清理数据，您需要它存在。

但是请注意:如果该项目存在，isset() 将返回 false，但它是 null!
对于 $_GET 项目，这不太可能发生。