在 php 中，超全局变量是指可以在脚本的任何位置使用的全局变量。这些变量不需要声明就可以使用，它们是预定义的并已经被 php 初始化了。
常见的 PHP 超全局变量有 $_GET、$_POST、$_COOKIE、$_SESSION、$_SERVER 等。
使用超全局变量的好处是可以方便地获取表单提交的数据、用户的浏览器信息等等。但是，在使用过程中也可能会出现一些问题，例如：
- 变量未定义：如果尝试使用一个没有定义的超全局变量，会抛出 Undefined variable 错误。
- 变量为空：如果一个超全局变量没有收到任何数据，它将为空，此时使用该变量也会导致出错。
- 变量被篡改：在提交表单数据时，攻击者可以篡改超全局变量，导致程序出现安全漏洞。
为了避免超全局变量出错，我们可以采取以下措施：
- 进行变量检查
在使用一个超全局变量之前，先检查一下它是否已经被定义并且不为空。这可以通过 isset() 和 empty() 函数来实现。
立即学习“PHP免费学习笔记（深入）”；
例如，下面的代码可以检查 $_GET 变量是否含有一个名为 "id" 的参数：
if(isset($_GET['id']) && !empty($_GET['id'])) {
// 处理 $_GET['id'] 变量
}- 进行数据过滤
在使用超全局变量时，必须牢记不要将未经过滤的数据直接传入数据库或其他敏感操作，否则可能会出现 SQL 注入等安全问题。可以使用 PHP 内置的过滤函数，例如 addslashes()、htmlentities() 等。
例如，下面的代码可以使用 addslashes() 函数过滤 $_POST 变量：
$username = addslashes($_POST['username']); $password = addslashes($_POST['password']);
- 使用 HTTPS 协议
如果超全局变量用于传递敏感信息，建议使用 HTTPS 协议加密传输，以解决数据被篡改或窃取的问题。可以通过将网站配置为使用 SSL/TLS 证书来实现。
- 启用严格模式
PHP 7 中引入了一个新功能，叫做严格模式（strict_types）。启用严格模式后，PHP 将会更加严格地检查数据类型，减少因类型转换错误而引起的 bug。可以通过在 PHP 文件头部添加以下代码来启用严格模式：
declare(strict_types=1);
总之，在使用 PHP 超全局变量时，一定要注意安全性和一致性。要进行严格的数据过滤和验证，并遵循最佳实践来保护程序和用户数据的安全。
