Доступен ли массив $_POST на запись?

Question

[Надим]

Хочу небольшую функцию написать, которая чистила бы элементы из $_POST от возможных инъекций и возвращала обратно.

Comments

[Denis]

От кого инъекции? от самих себя?

[Дмитрий]

Не нужно его чистить или приводить, надо просто валидацию перед обработкой нужных данных делать, если обрабатывать, то потом могут появиться проблемы, так как ожидались одни данные, а получились другие, ну и фильтр для вывода

[Надим]

Дмитрий, все я понимаю, не дурак, но мест в коде, где надо валидацию внедрять много. Мне проще было бы просто перезаписать массив $_POST, чем переписывать кучу функций, где используются данные из массива. Данные у меня однотипны, поэтому можно было бы в самом начале php файла перехватить $_POST и обработав, подменить на гарантированно чистый вариант.

[Дмитрий]

Надим Закиров, а потом надо будет сделать например ббкоды или смайлы для текста, и начнутся приключения

[Надим]

Дмитрий, не начнутся, конкретно в этом php файле туда-сюда шлются исключительно json с текстом, там кроме букв, цифр, точки и запятой вообще ничего нет и не должно быть. В общем, проще уж одним махом удалить все, что не попадет под маску и спать спокойно.

[Надим]

Вопрос более не актуален, что-то я туплю: ведь ни что мне не мешает сделать автозамену текста с $_POST на $test и уже внутрь $test записать отфильтрованные значения.

Answer 1

[Антон Шаманов]

нет, глобальные переменные != константы. хотя в некоторых сборках встречались неубиваевые значение получаемые через filter_*()

Comments

[Надим]

Так можно или нельзя? Если уж глобалки не константы...

[Антон Шаманов]

Надим Закиров, можно все что угодно

[Антон Шаманов]

Надим Закиров, надеюсь ты потом не будешь всем говорить, что это я тебе разрешил? https://www.php-fig.org/psr/psr-7/#321-psrhttpmess... - не самая плохая идея заворачивать все это в кулек и оттуда уже лузгать.