3 replies to this topic

[CB9TOIIIA]

Всем привет! Возник вопрос безопасности и вообще правильности. У меня есть рабочий код: 

echo '<div class="monthdate">';
echo '<form action="/administrator/index.php?option=com_myjbzoostat&view=disqus" method="post" class="form-inline">';
if (empty($_POST)) {
$urllistPosts = ''; //do
}
else {
  $urllistPosts = $_POST['urllistPosts'];
}
jbdump($urllistPosts,0,'ПОСТ');

echo '<input type="text" name="urllistPosts" value="">';

echo '<input type="submit" value="Отправить"></form>';
echo '</div>';

Думаю все понятно - он отправляет значение сам себе и ловит в POST его потом. По сути все пашет, но может есть вариант лучше? или вдруг это опасно. Принимается критика.

[SmetDenis]

С супер-глобальными переменными вредно работать напрямую.
Они заведомо хранят в себе невалидные и опасные данные.

Для этого лучше пользоваться одним из вариантов
- JFactory::getApplication()->input
- Класс JRequest (для старых версий Joomla)
- Хелпер jbrequest

По сути внутри все одно.

Делать обработку своими силами или в обход CMS - вредно.

[CB9TOIIIA]

Вот так верней?

$input = JFactory::getApplication()->input;
$urllistPosts = $input->getString('urllistPosts', 'nourl');

jbdump($urllistPosts,0,'ПОСТ');

[SmetDenis]

Можно проще, на выбор

 

$input->get('urllistPosts', null, 'string')
$input->get('urllistPosts', null, 'path')