使用 foreach 创建的 PHP 变量

Question

我有几个来自 $POST_['array'] 数组的变量，我希望进行某种循环，例如 foreach ，为变量中的每个值创建一个变量名并为其分配值。

例如，如果我有，

$POST_['name'];
$POST_['last'];
$POST_['age'];
$POST_['sex'];

我希望循环从 $_POST 内的数组创建每个变量，其变量名称如下所示：

$name = 'John';
$last = 'Doe';
$age = '32';
$sex = 'male';

注意 - 该数组来自序列化的 jquery 字符串，该字符串将所有变量和值放在一起一个表格变成一个大字符串。

这可能吗？

Answer 1

您不需要循环，您需要提取：

extract($_POST); // But use caution, see below

##Cautions and best practices

如评论中所述 这会将 $_POST 数组中的所有参数强制放入当前符号空间。

在全局空间中

<?php
extract($_GET);
var_dump($_SERVER); // Can be overwritten by the GET param
?>

上面的代码说明了问题如本答案所示 - 一些非常危险的东西可以在全局空间中被覆盖。

在函数内部

function myFunc() {
    // (Mostly) empty symbol space! (excluding super globals)
    extract($_POST);
}

在函数内部，作为第一行，没有什么坏处。

重要说明：您可能认为因为$_SERVER是超级全局，该漏洞也可能发生在函数内部。但是，在我的测试中，在 PHP 版本 5.3.4 上，它在函数内部是安全的 - $_SERVER 和 $_POST 都不是、$_GET、$_SESSION 或可能的其他超全局变量可能会被覆盖。

使用选项

您还可以使用使用不覆盖的 extract_type 选项进行提取 。

在我看来，最好的选择就是简单地为提取中的所有变量添加前缀：

// $_GET = test=1&name=Joe

extract($_GET, EXTR_PREFIX_ALL, "request_get");

echo $request_get_test; // 1
echo $request_get_name; // Joe

这样您就不会遇到覆盖问题，但您也知道您从数组中获取了所有内容。

##Alternate - 带条件循环

如果您想手动执行此操作（但仍然是动态的），或只想有条件地提取几个变量，您可以使用 变量变量：

foreach ($_POST as $key => $value) {
    if (isset($key)) continue;

    $key = $value;
}

（我使用的示例条件是防止覆盖。）< /em>

Answer 2

使用$_POST时尽量不要使用extract()。您可能会覆盖所需的变量，这将导致不可预测的行为。这是一个坏习惯，而动态可能不是最好的解决方案。

你可以这样做：

foreach($_POST as $key => $value)
{
    switch($key)
    {
        case "name":
            $name = $value;
        break;
        case "last":
            $last = $value;
        break;
    }
}

Answer 3

您实际上可以使用名为 extract 的内置函数

Answer 4

为什么不使用foreach？

foreach($_POST as $key=>$val){
    ${$key} = $val;
}

Answer 5

我只想提一下，您可以改进 foreach 技术，因为我们在 HTML 中能够使用方括号表示法命名一个表单字段，如果我们这样做，HTML 将提交一系列值作为大批。

<input name="user[name]">
<input name="user[last]">
<input name="user[age]">
<input name="user[sex]">

而不是仅使用一行代码将输入字段中的所有值分配到本地数组 $args 中。

$args = $_POST['user'];

因此，这意味着当我们处理表单时，我们正在查看一个值数组，而不是必须检索的一堆单个值。

因此，我们可以简单地转到超级全局帖子并请求一项：即用户。我们返回的是一个关联数组。因此，我们不必通过一次检索所有这些值来构建该数组，而是立即获得一个数组，只是因为我们以不同的方式命名了表单字段。