PHP教學 - 變數(Variables)

介紹PHP變數的用法，包含命名、指派(assign)、宣告、變數範圍、預定義變數、全域變數、可變變數(Variable variables)、POST、GET、REQUEST和COOKIE。

1. 基礎

1.1 命名規則

變數是由錢號($)開始，後面接著變數名稱，變數名稱有大小寫之分。變數名稱可以是英文字母、數字、底線和十六進位制為0x7f-0xff的字元所組成，但是第一個字元不能是以數字開頭。正規表示法如下：

[a-zA-Z_\x7f-\xff][a-zA-Z0-9_\x7f-\xff]*

一些宣告範例如下：

?php
$User = 'dindin';
$user = 'lala';
echo "$User, $user"; // 大小寫不同: dindin, lala

//$3m = '300cm';     // parse error, 不能是數字開頭
$_55 = 66;           // 有效的
$lälä = '偽物';      // 有效的, 但必須存檔為UTF-8, 否則會Parse error, 'ä' ASCII 228
?>

1.2 指派

變數的指派(assign)一般都是傳值的方式複製一份，而物件型別的變數除外。PHP中可使用(&)符號讓其他型別的變數也能以傳址的方式指派，且只有變數才能使用(&)傳址。

<?php
$fool = 'dindin';
$bar = &$fool;
$bar = "My name is {$bar}.";
echo $bar;                   // My name is dindin.
echo $fool;                  // My name is dindin.
//$bar = &(24 * 7);          // Parse error, 只有變數才能用&
?>

1.3 宣告

PHP中的變數並不需要特別宣告，所有未宣告的變數都視為NULL，變數的型別也會直接依據指派的值來決定。

<?php
var_dump($unset_var);        // NULL

$unset_str .= '30cm';
var_dump($unset_str);        // string(4) "30cm"

$unset_int += 178;
var_dump($unset_int);        // int(178)

$unset_float += 169.99;
var_dump($unset_float);      // float(169.99)

$unset_arr[3] = 9527;
var_dump($unset_arr);        // array(1) { [3]=> int(9527) }

$unset_obj->fool = 'dindin';
var_dump($unset_obj);        // object(stdClass)#1 (1) { ["fool"]=> string(6) "dindin" }
?>

2. 預定義變數

PHP有許多預先定義的變數，要注意不要使用到這些名稱作為自己的變數，例如$_GET、$_POST...等。有哪些可使用的預定義變數和詳細說明，預計在之後的文章再做介紹。在php.ini中，有些設定與預定義變數有相關在此稍作說明。

2.1 register_globals

在 PHP4之前的版本，php.ini設定中的register_globals預設為on，所以可以直接使用$id 取得http//localhost/index.php?id=1的id值；PHP4.2.0之後register_globals則改為預設off，就必須使用$_GET['id']的方式來取得。不只是GET其他預定義變數例如$_POST、$_SERVER...等，也是要用這種方式取值。基於安全性問題，並不建議開啟register_globals，一個攻擊範例如下：

<?php
// 網址列傳遞參數  ?_SESSION[id]=1
if(isset($_SESSION['id']))
  echo "有登入";  // register_globals on, 判斷為true
else
  echo "沒登入";  // register_globals off, 判斷為false
?>

2.2 register_long_arrays

在PHP5之前，是使用$HTTP_*_VARS的方式去取值，對應於$_*，例如$HTTP_GET_VARS、$HTTP_POST_VARS...等，分別對應於$_GET、$_POST...等；在PHP5之後，則改採用$_*的方式，若要使用舊的$HTTP_*_VARS的用法，可以將 register_long_arrays設為on。

當register_long_arrays開啟時，$HTTP_*_VARS與$_*並不是相同的物件，修改其中一個，對應的另一個並不會一起被修改到。另外，$_*是屬於超級全域變數 (Superglobals)，但$HTTP_*_VARS並不是。超級全域變數之後再做介紹。理論上關閉此功能的效能會比較好。

如果新的程式要跑在舊版的環境下，可以在程式開頭加入以下的程式碼來達到向下相容：

<?php
if (!isset($_SERVER))
{
   $_GET    = &$HTTP_GET_VARS;
   $_POST    = &$HTTP_POST_VARS;
   $_ENV    = &$HTTP_ENV_VARS;
   $_SERVER  = &$HTTP_SERVER_VARS;
   $_COOKIE  = &$HTTP_COOKIE_VARS;
   $_REQUEST = array_merge($_GET, $_POST, $_COOKIE);
}
?>

3. 變數範圍

3.1 基礎

程式中我們可能會在不同的位置，用到相同的變數名稱，表示不同的東西，如果變數沒有範圍就可能會互相干擾。所以在程式中，會有不同的變數範圍，當程式離開這個範圍之後，屬於此範圍的變數就會清除。PHP中分為全域變數和區域變數，基本上依照下述的原則：

    在function中的變數為區域變數。
    include中的變數範圍與呼叫include的所在範圍相同。
    其他為全域變數。

<?php
$num = 100;             // 全域變數
include("inc.php");     // int(100), inc.php中的範圍為全域

function func() {
    var_dump($num);     // NULL, 在func範圍中沒有$num
    include("inc.php"); // NULL, inc.php中的範圍為func的區域
}
func();

function func2() {
    var_dump($num);
    $num = 200;         // 區域變數, 不會影響全域的$num
}
func2();                // NULL, func2又為另一個區域
func2();                // NULL, 上次進入func2的$num在離開函式就清除

var_dump($num);         // int(100)
include("inc.php");     // int(100)

if(true) {
  $num2 = 300;        // if中仍為全域變數
}
var_dump($num2);        // int(300)

for($i=0;$i<5;$i++) {
  $num3 = 400;
}
var_dump($i);           // int(5)
?>

inc.php

<?php
  var_dump($num);
?>

3.2 使用全域變數

要在區域範圍中使用全域變數可以使用以下兩種方法：

3.2-1 global

使用global關鍵字來宣告要使用的全域變數。以global關鍵字開頭，後面接著要使用的全域變數。

<?php
$num = 55;
$num2 = 66;

function func()
{
  var_dump($num);      // NULL
    global $num, $num2;
    var_dump($num);      // int(55)
    $num = $num2;
}
func();
var_dump($num);          // int(66)
?>

3.2-2 $GLOBALS

使用預定義變數$GLOBALS來取得全域變數。$GLOBALS是關聯式陣列，使用變數名稱做為索引值即可取得變數。

<?php
$num = 55;
$num2 = 66;

function func()
{
    var_dump($GLOBALS['num']);          // int(55)
    $GLOBALS['num'] = $GLOBALS['num2'];
}
func();
var_dump($num);                         // int(66)
?>

3.3 static

另外有一個變數型態為靜態變數，使用static關鍵字來宣告，靜態變數會一直存在，直到程式結束。例如用在一個函式可能會重複被叫用，而想在每次叫用時使用同一個變數，就可以使用靜態變數。靜態變數有一些特性：

靜態變數的指派必須要直接給一個定值，不可以是運算、變數、函式結果和建立物件等來源。
重複的宣告靜態變數時，以最後一次宣告的值為初始值。

<?php
$num = 100;

function func() {
  return 10;
}

function counter() {
    static $count = 0;
    $count++;
    var_dump($count);
    unset($count);      // $count = NULL, 但沒有真正的被清除
    static $count = 55; // 以最後宣告為初始值

    // 以下皆為 parse error, 必須直接給定值
    // static $count = new stdClass;
    // static $count = 1 + 1;
    // static $count = $GLOBALS['num'];
    // static $count = func();
}

counter();              // int(56)
counter();              // int(57)
?>

3.4 常見問題

3.4-1 清除全域變數

在區域範圍中要清除全域變數時，要注意使用unset()函式和設為null的結果並不相同，範例如下：

<?php
$num = 178;
function func() {
    global $num;
    unset ($num);
}

function func2() {
    global $num;
    $num = null;
}
func();
var_dump($num);  // int(178)
func2();
var_dump($num);  // NULL
?>

3.4-2 區域範圍傳址

在區域範圍中使用global關鍵字與$GLOBALS陣列方式去接另一個變數的位址時，會有不同的結果：

<?php
$num = 100;
function func() {
  global $num;
  $num2 = 200;
  $num = &$num2;
}
func();
var_dump($num);   // int(100)

function func2() {
  $num2 = 200;
  $GLOBALS['num'] = &$num2;
}
func2();
var_dump($num);  // int(200)
?>

造成3.4-1和3.4-2問題的原因相同，global關鍵字的行為可以想成：建立一個區域變數，來源為全域變數的位址。例如，global $num;相當於$num = &$GLOBALS['num'];。

4. 可變變數

4.1 基礎

可變變數(Variable variables，或變數的變數)，意思是可以使用變動的內容來轉換為另一個變數的名稱使用，用法規則如下：

    使用錢號($)加上變數、常數或函式回傳值等來轉換，可以多重使用。
    與字串中的變數類似，可使用大括號來明確標示出來源。
    不能用在類別和函式中的超級全域變數和$this關鍵字。

<?php
$user = "fool";
$fool = "lala";
$lala = "黃色";
echo {$user};              // 黃色, 可以多重使用和大括號用法

function func($bar) {
  var_dump(group['lala']);   // NULL, 當成${$group['lala']}
var_dump(${$group}['lala']); // string(4) "黃色"

class Lala {
  var $color = "黃色";

  function func($bar) {
    var_dump(var = "Always open";
var_dump($$var);       // string(11) "Always open"
//var_dump($7-11);     // parse error
var_dump(${"7-11"});   // string(11) "Always open"
?>

5. 外部來源變數

透過表單、網址列傳值或Cookie等方式，可以從使用者端接受到一些資料。這些資料依據來源可以從不同的預定義變數中取得，包括$_POST、$_GET、$_COOKIE、$_REQUEST和$_FILES。

5.1 POST

5.1-1 基礎

$_POST與$_FILES是透過表單的POST Method來送出，例如有個HTML的表單如下：

<form action="test.php" method="post" enctype="multipart/form-data">
檔案: <input type="file" name="uploadFile"><br/>
描述: <input type="text" name="description"><br/>
<input type="submit" name="submit" value="送出">
</form>

action為資料要送往的地方。method為使用POST或GET，設定為POST，則資料從$_POST取得；若用GET則從$_GET取得。enctype="multipart/form-data"表示有包含檔案。上傳檔案必須要使用POST，上傳的檔案使用$_FILES取得。Input欄位的name則為在陣列中的Key，例如上面的範例可得到$_FILES['uploadFile']、$_POST['description']和$_POST['submit']等資料。

POST和上傳的檔案允許的大小限制可在php.ini中設定，分別為post_max_size和upload_max_filesize。

POST也可送出陣列，將input的命名為name[]的格式送出。例如下面會得到一個$_POST['id']的陣列：

<form action="test.php" method="post" >
<input type="hidden" name="fool" value="lala"><br/>
<input type="submit" name="submit" value="Post">
</form>
<?php
echo file_get_contents("php://input");    // fool=lala&submit=Post
?>

5.2 查詢字串

查詢字串(Query string)是透過網址列傳值的方式送出，或者利用method為get的form送出。網址列傳址的使用方式如下：

1. 在URL的後方加上問號(?)，作為使用查詢字串的開頭。
2. 後面則接上key=value的變數內容。
3. 變數間使用&隔開。

    在URL的後方加上問號(?)，作為使用查詢字串的開頭。
    後面則接上key=value的變數內容。
    變數間使用&隔開。

例如：http://localhost/test.php?id=1&mode=delete，可得到$_GET['id']=1和$_GET['mode']='delete'的資料。

URL的長度一般限制最大為2048個字元，IE為2083個字元。

查詢字串也可以送出陣列，一樣使用name[]的方式送出例如：http://localhost/test.php?id[]=1&id[]=2，可以得到一個$_GET['id']的陣列

5.3 Cookie

Cookie是存放在使用者的瀏覽器，除了JavaScript外，也可以由PHP的setcookie()函式去設定，然後使用$_COOKIE去取得。

雖然Cookie是透過JavaScript或PHP的函式去產生，但他與$_GET和$_POST都是由使用者端送出，資料是可以被修改的，不適合拿來作為權限檢驗等用途。

5.4 Request

$_GET、$_POST 和$_COOKIE等使用者送出的請求(Request)，會自動合併成$_REQUEST陣列，至於哪些資料要合併，則在php.ini中的 request_order或variables_order設定，在PHP5.3.0之後預設為"GP"，也就是包含$_GET和$_POST，且$_POST順序在$_GET之後，亦即當有重複變數時，由$_POST蓋掉$_GET。可以設定的值如下：

    E: $_ENV
    G: $_GET
    P: $_POST
    C: $_COOKIE
    S: $_SERVER

例如：request_order = "CGP" 表示$_REQUEST包含$_COOKIE、$_GET和$_POST。

5.5 常見問題

5.5-1 變數名稱轉換

在送出的變數名稱如果包含點(.)、左中括號([)、空白和ASCII字元128到159會被轉換成底線(_)，而左中括號一旦出現後之後就不會再轉換，例如：

<form action="hello.php" method="post">
<input name="a b.c[d" value="dindin" type="hidden">
<input name="a b[c.d" value="lala" type="submit">
</form>
<?php
print_r($_POST);  // Array ( [a_b_c_d] => dindin [a_b_c.d] => lala )
?>

5.5-2 選單多選

HTML選單(Select)使用多選時，名稱必須要使用name[]的格式才能正確取得多選陣列，例如：

<form action="hell.php" method="post">
<select multiple="multiple" name="fools[]">
  <option value="lala">Lala</option>
  <option value="dindin">Dindin</option>
</select>
<input name="submit" value="送出" type="submit">
</form>

5.5-3 圖形送出按鈕

有時候我們會利用圖片按鈕(input type="image")來取代表單的送出按鈕，在送出後會得到name_x和name_y的變數，分別表示點擊時滑鼠在圖片的座標位置。其中 value會依據瀏覽器不同，而有不同結果，例如：在Firefox會多送出name=value的資料，但IE則不會送出。

<form action="test.php" method="post" >
<input type="image" name="submit" value="something" src="submit.gif">
</form>
<?php
print_r($_POST);  // IE: Array ( [submit_x] => ... [submit_y] => ... )
                  // FF: Array ( [submit_x] => ... [submit_y] => ... [submit] => something)
?>

使用windows CMD 時間自動校正

10月 04, 2015

閱讀完整內容

搜尋此網誌

icodding愛程式

PHP教學 - 變數(Variables)

留言

張貼留言

這個網誌中的熱門文章

CMD常用網管指令

使用windows CMD 時間自動校正

c語言-關於#define用法