php 内置变量提供了对服务器、请求和会话等信息的方便访问。它们不是魔法，而是动态赋值的“信息搬运工”，无需手动声明即可使用。最常用的变量包括：$_server：存储服务器和请求信息，如主机名、请求方法和当前脚本路径。$_get 和 $_post：处理用户通过 url 参数和表单提交的数据。$_session：在多个页面之间共享数据，通过会话 id 与用户关联。$_cookie：存储保存在客户端浏览器中的数据，用于用户偏好设置。$_files：包含文件上传信息，如文件名、文件类型和大小。$_en
PHP 内置变量：那些潜伏在你代码里的秘密
你是否想过，在你的 PHP 代码中，除了你显式声明的变量，还有一些“幽灵”变量，默默地记录着服务器、请求、会话等等信息？这些就是 PHP 内置变量，它们是 PHP 解释器预先定义好的，不需要你手动声明就能直接使用。 了解它们，就像掌握了一把开启 PHP 内部运作的钥匙，能让你写出更优雅、更强大的代码，也能更轻松地排查问题。 这篇文章，我们就来扒一扒这些“幽灵”变量的神秘面纱。
首先，要明确一点，内置变量不是什么魔法，它们只是 PHP 为你提供的一些方便的途径，让你访问运行环境的信息。 它们的值是由 PHP 解释器根据运行时的上下文动态赋值的。 别指望它们能做一些超乎寻常的事情，它们只是忠实的“信息搬运工”。
接下来，我们进入正题。 PHP 内置变量有很多，我不会列举所有（那太枯燥了），我会挑一些最常用、最实用，并且容易被忽略的家伙来聊聊。
$_SERVER: 这货绝对是内置变量中的扛把子，它像一个巨大的宝箱，里面装满了服务器和请求的信息。 比如 $_SERVER['SERVER_NAME'] 会告诉你服务器的主机名，$_SERVER['REQUEST_METHOD'] 告诉你请求的方法是 GET 还是 POST，$_SERVER['SCRIPT_FILENAME'] 告诉你当前脚本的完整路径。 这个变量用好了，能让你轻松获取各种环境信息，比如判断用户使用的浏览器，或者根据不同的请求方式执行不同的逻辑。
立即学习“PHP免费学习笔记（深入）”；
$_GET & $_POST: 这两位是处理用户提交数据的最佳拍档。$_GET 用于处理通过 URL 参数提交的数据，而 $_POST 用于处理通过表单提交的数据。 记住，直接使用它们的值之前一定要进行过滤和验证，防止XSS攻击。 别问我为什么，曾经因为没做这个，我被网站被搞得面目全非，那段经历，至今想起来都后怕。
$_SESSION: 这是个神奇的家伙，它让你能够在多个页面之间共享数据。 你需要先启动会话 session_start();，然后你就可以像使用普通数组一样操作 $_SESSION 了。 它本质上是存储在服务器端的数据，通过一个唯一的会话 ID 与用户关联。 使用它的时候，一定要注意会话的销毁和安全，否则可能会造成安全漏洞。
$_COOKIE: 跟 $_SESSION 有点像，但它存储的数据保存在客户端的浏览器中，通过 Cookie 来传递。 它可以用来存储一些用户偏好设置，或者其他一些需要在多个页面之间共享，并且对安全性要求不高的数据。 不过，记住 Cookie 的大小有限制，而且用户可以禁用 Cookie。
$_FILES: 如果你需要处理文件上传，那这个变量你一定不能错过。 它包含了上传文件的所有信息，比如文件名、文件类型、文件大小等等。 使用它的时候，需要注意文件上传的安全，防止恶意文件上传。 这方面，我曾经因为没处理好文件类型验证，导致服务器差点瘫痪。
$_ENV: 这个变量包含了服务器环境变量的信息，比如系统路径、用户名等等。 它通常用于获取一些系统级别的信息。
一些额外的建议和经验分享：
-
安全第一： 在使用内置变量之前，一定要进行充分的验证和过滤，特别是
$_GET、$_POST和$_FILES这些变量，它们是黑客攻击的主要目标。 - 代码可读性： 尽量使用有意义的变量名，并且添加必要的注释，提高代码的可读性和可维护性。
- 性能优化： 如果需要频繁访问内置变量中的某些数据，可以考虑将其缓存到内存中，以提高性能。
总之，PHP 内置变量是 PHP 开发中不可或缺的一部分，熟练掌握它们，能让你事半功倍。 记住，它们不是什么神秘的魔法，而是你理解和掌控 PHP 运行环境的关键。 希望这篇文章能帮助你更好地理解和使用这些“幽灵”变量，写出更强大、更安全的 PHP 代码。
