php中配置variables_order详解

variables_order 是 PHP 配置中的一个指令，它决定了PHP如何从外部来源自动接收变量数据，这些外部来源包括HTTP GET、POST、Cookie以及命令行参数等。这个设置会影响到$_GET, $_POST, $_COOKIE, $_FILES, 和 $_REQUEST 这些预定义全局变量的内容。

variables_order 的值是一个由字符组成的字符串，每个字符代表一种输入变量的来源，顺序表示了这些变量在被导入到全局作用域时的优先级。有效的字符及其含义如下：

• G：表示HTTP GET参数，即URL中问号后面的部分。
• P 或 POST：表示HTTP POST参数，通常用于表单提交的数据。
• C 或 COOKIE：表示HTTP Cookies。
• E 或 ENV：表示环境变量，这个选项在CLI（命令行界面）环境下更有意义，在Web服务器环境中很少使用或不鼓励使用，因为它可能带来安全风险。
• S 或 SERVER：在PHP官方文档中没有直接提及S作为variables_order的一部分，但SERVER变量默认总是可用的，包含了诸如请求头、服务器路径等服务器相关信息。

例如，如果variables_order = "GPC"，这意味着PHP首先会检查GET参数，然后是POST参数，最后是Cookie中的数据，并按此顺序填充到$_REQUEST数组中。如果同一个变量名在多个来源中都存在，那么根据指定的顺序，后面的值会覆盖前面的值。

注意：由于安全原因和潜在的数据覆盖问题，建议不要轻易修改variables_order的默认值，尤其是避免包含"E"（环境变量）。现代PHP应用更多地倾向于显式地使用$_GET, $_POST, $_COOKIE等来获取数据，而不是依赖于$_REQUEST。此外，可以通过php.ini文件或者在代码中使用ini_set()函数来修改这个配置项。