php - 使用 PHP GET 变量限制人员

Question

在其中一个面试问题中，我遇到了以下问题

"How you can restrict your developers in your custom build framework to use $_GET variable."

我们有自己的自定义构建框架，但在我们的框架中，我们不能限制人们使用 $_GET 或 $_POST 代替 $this-> request->get 或 $this->request->post。

我们有访问此变量的方法，但人们大多数时候使用 $_GET 或 $_POST 而不是我们的方法。

你能给我答案吗？

谢谢

Answer 1

在 php.ini 中，从 variables_order 选项中删除 G 和 P 字符。

或者，如果你想让他们永远恨你，你可以复制超全局的内容，然后将它设置为一个类的实例，当你试图与之交互时抛出异常:

class supaglobal implements arrayaccess
{
    public function _construct(){}

    function offsetExists($offset) {
        throw new Exception("Don't use GET, bro");
    }
    function offsetSet($property, $value){
        throw new Exception("Don't use GET, bro");
    }
    function offsetUnset($property) {
        throw new Exception("Don't use GET, bro");
    }
    function offsetGet($property){
        throw new Exception("Don't use GET, bro");
    }
}

$approvedget = $_GET;
$_GET = new supaglobal();
$abcd = $_GET["abcd"]; // throws exception
$abcd = $approvedget["abcd"]; // A - OK