PHP Programming Tips #

getcwd() 대신 dirname(__FILE__)을 이용한다 #

apache의 컴파일 과정의 차이에 따라, getcwd()의 응답이 다를 수 있다. 내가 기대하는 값은 '현재 실행되고 있는 스크립트 파일'을 말하는 것이므로, dirname(__FILE__)이 보다 명확하다.

현재 실행되고 있는 php의 URL 얻어내기 #

$_SERVER?'HTTP_HOST'로부터 biscuit.cafe24.com을 얻을 수 있고, $_SERVER?'REQUEST_URI' 로부터 나머지부분을 얻어낼 수 있는데, 실제로 주소창에 기록된 URI와 똑같으므로 물음표를 기준으로 해서 잘라내야 한다.

$baseurl_arr = explode("?", 'http://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI']);
$baseurl = $baseurl_arr[0];

register_globals = Off 에서의 프로그래밍 #

예전에는 $aa, $bb 라는 변수가 다른 페이지로 전송 되면, 그 페이지에서도 $aa $bb 라는 변수로 접근이 가능했으나, 보안적인 취약점이 있어 register_globals = Off 라는 환경 변수로 설정을 제한하고 있다.

따라서, 지금은 페이지 전송 방식에 따라 GET 방식으로 전송된 경우 $HTTP_GET_VARS?'aa' 또는 $_GET?'aa'로 POST 방식으로 전송된 경우 $HTTP_POST_VARS?'aa' 또는 $_POST?'aa'로만 접근이 가능.

PHP 슈퍼전역변수 들의 종류 #

• $GLOBALS : 스트립트의 전역 유효영역에서 쓸수있는 모든 변수에 대한 참조를 포함한다. 이 배열의 key는 전역 변수들의 이름이다. PHP 3 이래로 $GLOBALS가 존재해왔다.
• $_SERVER : 웹서버나, 현재 스크립트의 실행환경에 직접적으로 관련되어 설정되는 변수이다. 구버전의 $HTTP_SERVER_VARS 배열과 동일하다. (이 변수는 현재 유효하지만, 추천하지는 않는다)
• $_GET : HTTP GET에 의해 스크립트로 제공되는 변수이다. 구버전의 $HTTP_GET_VARS 배열과 동일하다. (이 변수는 현재 유효하지만, 추천하지는 않는다)
• $_POST : HTTP POST에 의해 스크립트로 제공되는 변수이다. 구버전의 $HTTP_POST_VARS 배열과 동일하다. (이 변수는 현재 유효하지만, 추천하지는 않는다)
• $_COOKIE : HTTP 쿠키에 의해 스크립트로 제공되는 변수이다. 구버전의 $HTTP_COOKIE_VARS 배열과 동일하다. (이 변수는 현재 유효하지만, 추천하지는 않는다)
• $_FILES : HTTP post 파일 업로드에 의해 스크립트로 제공되는 변수이다. 구버전의 $HTTP_POST_FILES 배열과 동일하다. (이 변수는 현재 유효하지만, 추천하지는 않는다). 더 자세한 정보는 POST 메소드 업로드를 참고하도록 한다.
• $_ENV : 환경에 의해 스크립트로 제공되는 변수이다. 구버전의 $HTTP_ENV_VARS 배열과 동일하다. (이 변수는 현재 유효하지만, 추천하지는 않는다)
• $_REQUEST : GET, POST, COOKIE 입력 메카니즘을 통해 스크립트로 제공되는 변수이다. 이 메카니즘은 신용될수는 없다. 이 배열 안 에 포함된 존재하는 변수와 변수의 나열 순서는 PHP variables_order 설정 디렉티브에 의해 정의된다. 이 배열은 PHP 4.1.0 이전 버전에서 동일한 변수가 존재하지 않는다. import_request_variables()도 참고.
  (주의 : PHP 4.3.0이후, $_REQUEST 안에 FILE 정보를 갖는 $_FILES 변수가 존재하지 않게 되었다. )
• $_SESSION : 스크립트의 세션에 등록되는 변수이다. 구버전의 $HTTP_SESSION_VARS 배열과 동일하다. (이 변수는 현재 유효하지만, 추천하지는 않는다). 더 자세한 정보는 Session handling functions섹션을 참고.
  
• 이정보는 kin.naver.com의 couplewith님의 답변에서 발췌
  

입출력에서의 Quote 처리 #

single quote '
double quote "
ampersand &
gt <
lt >

이것을 textarea로 받아서, 그대로 읽어보면 quote를 특이하게 처리하고 있음을 알 수 있다.

single quote \'
double quote \"
ampersand &
gt <
lt >

따라서, \'를 '로 \"를 "로 변환해주는 과정이 필요하다.

function quote_decode($text)
{
   $trans = array("\'" => "'",  '\"' => '"');
   return strtr($text, $trans);
}