PHP. Возможно ли сократить следующий код?

Question

[PO6OT]

<input type="text" name="email" placeholder="Email" value="<?php if(isset($_GET['e'])) echo $_GET['e']; elseif(isset($_POST['email'])) echo $_POST['email']; elseif(isset($_COOKIE['e'])) echo $_COOKIE['e']; ?>">

Поле ввода в коде для контекста. Сократить нужно конечно-же PHP. Просто интересно сократить. Никакой пользы не принесёт, вопрос задан исключительно ради интереса =)

Answer 1

[novrm]

<?= isset($_GET['e']) ? $_GET['e'] : (isset($_POST['email']) ? $_POST['email'] : (isset($_COOKIE['e']) ? $_COOKIE['e'] : null)) ?>

или для "продуктивности" (дважды не извлекать переменную):

<?= isset($getE = $_GET['e']) ? $getE : (isset($postEmail = $_POST['email']) ? $postEmail : (isset($cookieE = $_COOKIE['e']) ? $cookieE : null)) ?>

Answer 2

[Назар Мокринский]

PHP7 (PHP код спереди, чтобы легче было читать):

<input value="<?=$_GET['e'] ?? ($_POST['email'] ?? ($_COOKIE['e'] ?? ''))?>" type="text" name="email" placeholder="Email">

P.S. Нужно понимать, что этот код имеет XSS и в продакшен попадать не должен

Comments

[PO6OT]

Ну XSS можно исправить обвернув htmlspecialchars, верно?

[PO6OT]

Извиняюсь, в Вашем коде синтаксическая ошибка - unexpected '?'

[PO6OT]

А ясно.. У меня PHP5

Answer 3

[Александр Сисюкин]

post и get назвать одинокого email

<?php if(isset($_REQUEST['email'])) 
                echo $_REQUEST['email'];
 elseif(isset($_COOKIE['e']))
                echo $_COOKIE['e']; ?>

c post get понятно что работать будет а вот с кукой надо протестировать

Answer 4

[trevoga_su]

Запусти свой сценарий с этим query string:

test.php?e="><script>alert(1)</script>

phpfaq.ru/tech/safety

Comments

[PO6OT]

Спасибо, про XSS знаю не хуже Вашего