- Este debate tiene 4 respuestas, 2 mensajes y ha sido actualizado por última vez el hace 7 años, 6 meses por .
-
Entradas
-
Hola, estoy usando NetBeans como IDE de desarrollo para una web en PHP, me va bien, pero en esta línea de código:
12345678910//Insertar nuevo registroif ($_POST){$campos = array (array("nombre" => "nombre", "tipo" => "texto", "valor" => $_POST["nombre"]),array("nombre" => "fechaalta", "tipo" => "fecha", "valor" => $_POST["fechaalta"]),array("nombre" => "precioventa", "tipo" => "numero", "valor" => $_POST["precioventa"]),array("nombre" => "preciocoste", "tipo" => "numero", "valor" => $_POST["preciocoste"]),array("nombre" => "codigotipo", "tipo" => "numero", "valor" => $_POST["codigotipo"]),array("nombre" => "stock", "tipo" => "numero", "valor" => $_POST["stock"]),array("nombre" => "observacion", "tipo" => "texto", "valor" => $_POST["observacion"]));Concretamente en «if ($_POST)» y donde uso «$_POST[» me muestra la siguiente advertencia:
Do not Access Superglobal $_POST Array Directly
Use some filtering functions instead (e.g. filter_input(), conditions with is_*() functions, etc.)Me deja compilar pero me gustaría poder resolverla ¿cómo lo hago?
Este warning es debido a que en las nuevas versiones de PHP no se recomienda el uso directo de las variables superglobales como las usadas en los formularios y métodos POST y GET. En su lugar se recomienda filtrar la información recibida, esto es por seguridad.
Para solucionar el warning puedes usar, por ejemplo, la función filter_input_array para el $_POST y filter_input para el $_POST[«…»].
De forma que tu código podría quedar de la siguiente manera:
12345678910//Insertar nuevo registroif (filter_input_array(INPUT_POST)){$campos = array (array("nombre" => "nombre", "tipo" => "texto", "valor" => filter_input(INPUT_POST, "nombre")),array("nombre" => "fechaalta", "tipo" => "fecha", "valor" => filter_input(INPUT_POST, "fechaalta")),array("nombre" => "precioventa", "tipo" => "numero", "valor" => filter_input(INPUT_POST, "precioventa")),array("nombre" => "preciocoste", "tipo" => "numero", "valor" => filter_input(INPUT_POST, "preciocoste")),array("nombre" => "codigotipo", "tipo" => "numero", "valor" => filter_input(INPUT_POST, "codigotipo")),array("nombre" => "stock", "tipo" => "numero", "valor" => filter_input(INPUT_POST, "stock")),array("nombre" => "observacion", "tipo" => "texto", "valor" => filter_input(INPUT_POST, "observacion")));Para los GET puedes usar el mismo método, cambiando:
filter_input_array(INPUT_POST) por filter_input_array(INPUT_GET)
y
filter_input(INPUT_POST, «…») por filter_input(INPUT_GET, «…»)
- Debes estar registrado para responder a este debate.
