Форум PHP

Добрый день!
У меня вопрос:
Вот есть форма, которая передает значения в другой php файл:

<?php print ("<form method='post' action='fail.php'>"); print ("input type='text' name='name' size='50' maxlength='150' value='$per'>"); print ("</form>"); ?>

как в форме реализовать такую $_POST['per']передачу данных?

Скажи по русски. У тя переменная не срабатывает?

Для $_POST['per'] :

<form action='fail.php' method='post'>
<input type='text' name='per' /></form>

нет, я ощибся не для per, а для name!

Я имею ввиду, что в обработчике формы я эту переменную запрашиваю вот так: $_POST['name'] , т.е. через $_POST[''], а как в этом случае в форме нужно где-нибуть в форме ставить $_POST['']?

или может быть так:

<?php echo "<input type=text name=name value=$_POST['name']>" ?>

Нет, я имею ввиду все поля, я не знаю, нужну ли в форме ставить такое $_POST[''], т.е. делать переменную глобальной, по-моему оно так называется, точно не помню?

Попробуйте еще раз сначала сформулировать вопрос. Постараемся помочь.

Вопрос таков:
Нужно где-нибуть в форме делать переменные глобальные ($_POST[] ), если в php.ini отключен register_globals ?

нет не нужно при обращении к $_POST у вас все будет работать, если register_globals = Off, то вы не можете обращаться к переменным из другого скрипта просто $переменная ,без POST

А, если нужно передать обычную переменную без формы из одного скрипта в другой постом нужно и первом скрипте и во втором её обозначать $_POST ?

$_SESSION Сложнеее подделать, а пост придется проверять, т.к. пост подделать секундное дело.

Т.е. это означает, да, нужно так?
А что-такое $_SESSION и как оно работает?

$_SESSION - это сессионные переменные
сначала открываешь сессию session_start();
а потом в массив $_SESSION[] добавляешь что хочешь.

Далее при переходе на другую страницу снова открываешь сессию session_start() и ты имеешь доступ к переменным, которые ты записал ранее.

А какой способ передачи переменных самый безопасный? Это наверное $_SESSION, безопаснее нет?

А $_SESSION не имеет значения к тому включен в php.ini register_globals или отключен?

>А $_SESSION не имеет значения к тому включен в php.ini register_globals или отключен?

Вроде не имеет.

>А какой способ передачи переменных самый безопасный? Это наверное $_SESSION, безопаснее нет?

Скорее всего нет, хотя я слышал, что вроде тоже можно подделать

Если вы передаете данные которые вводит пользователь у вас только два варианта $_POST и $_GET.
Данные в массив $_SESSION вносятся на стороне сервера, пользователь напрямую в $_SESSION ни чего вносить не может, нужно сначала получить их получит на сервер или $_GETом или $_POSTом.

ну например в одном скрипте: (1.php)

<php session_start(); $_SESSION['test']='test'; ?> <a href='2.php'> Go to 2</a>

скрипт 2.php:

<php session_start(); print_R($_SESSION); ?>

Подскажите, почему может быть такое, что ставлю в php.ini register_globals = On, а точнее вот в этой строке - register_globals = On [Security, Performance] и переменные срабатывают и в с лучае с ($_POST[] ), и без него одинакого?

register_globals = ON практически не используется, а в 6 версии будет по всей видимости вообще будет отключен. Если register_globals=On, то например содержимое текстового поля name передается непосредственно в переменную $name. А в POST[] он передается т.к. вы в указали

<?php       echo "<form method=post>"; ?>

Что-то я запутался:)
Для безопасности, что нужно ставить?
Чтобы потом запрашивать переменную только $_GETом или $_POSTом, а не просто $переменная? Это я так понимаю будет безопасность на высоком уровне?

register globals off

>вот в этой строке - register_globals = On [Security, Performance]
Судя по тому что Вы написали это не та строка, это строка из раздела About this file, т.е просто описание что это такое.
Менять надо в разделе Data Handling.

>это не та строка
Спасибо!
Да, это была моя ошибка из-за которой я мучался! Но в итоге нашел нужную!


Еще вопросик: Если я в скрипт вставляю другой php файл

<?php include("fail.php"); ?>

переменные в этом файле и скрипте в котором запрашиваются переменные нужно писать вот так: POST[] ?

оператор include работает по простому алгоритму - просто в это место "вписывается" код из подключаемого файла и делее идет выполнение по обычному пути...

т.е. по сути, обращение ко всем переменным из подключаемого файла ничем не отличаются от включающего файла

Значит POST[] не нужно писать?

А, если нужно переменную из одного скрипта, т.е.

<?php ?>

запросить в другом

<?php ?>

скрипте этого же файла, нужно писать переменную постом POST[] ?