$ _POST varのテストは$ _POSTが未定義であっても変数に影響します

Question

私は$ _POST varをテストして同時に$ varに値を代入するこのメソッドを使いました。

今日、私はこの処理の点で異なると思われるサーバーに入りました。

私はページhttp://site.com/foo.php?var=barに行われませフォームポストをロードしていないんだ...と私は

if (isset($_POST['foo'])) { 
    $var = $_POST['foo']; 
... 

に切り替えると$ _POST VARのためのテストは私が得た私の初期割り当て

$var= $_GET['var']; 

echo "var is $var\n"; // correctly echos $_GET['var'] 

if ($var= $_POST['foo']) { 
    echo "POST foo seen\n"; // does not fire, condition not met 
} 

echo "var is $var\n"; // does not echo $_GET['var'] 

の設定を解除するようです設定を外す行動を取り除く。

私の質問は、このif ($var= $_POST['foo']) {が悪いフォームかどうかですか？

Answer 1

比較演算子==の代入演算子= iinsteadを使用しています。また、未定義の配列要素にアクセスすると、PHPはE_STRICTという警告をスローします。従って、最も良い賭けは典型的なものです：

$ name = trim（$ _ POST ['name']）？$ _POST ['name']： ''）;

または整数の：

$年齢= INTVAL（ISSET（$ _ POST [ '年齢']）$ _POST [ '年齢']：？ ''）;

Answer 2

それは悪いフォームの場合は、尋ねる

$var = isset ($_GET ['var']) ? $_GET ['var'] : null; 
$foo = isset ($_GET ['foo']) ? $_GET ['foo'] : null; 

echo "var is $var\n"; // correctly echos $_GET['var'] 

if ($var === $foo) { 
    echo "POST foo seen\n"; // does not fire, condition not met 
} 

echo "var is $var\n"; //