PHP 表單提交後取值全攻略：$_GET/$_POST/$_REQUEST 與 register_globals 遷移指南

PHP 表單提交後取值全攻略：$_GET/$_POST/$_REQUEST 與 register_globals 遷移指南

常見問題：新版 PHP 無法直接用 $variable 取得表單值

PHP 4.2 起 register_globals 預設關閉，不再自動將表單欄位註冊為同名全域變數。舊代碼若直接用 $username 會失效。

四種解決方案（推薦度由高到低）

1. 使用超全域陣列 $_POST / $_GET（最佳實踐）
   $username = $_POST['username']; 或 $_GET['username']。明確、安全、可讀性高。
2. 使用 import_request_variables() 批次匯入（相容舊碼）
   import_request_variables("gp", "rvar_"); → 產生 $rvar_username。
   import_request_variables("gp", ""); → 直接產生 $username（相容舊碼）。
   參數：g=GET、p=POST、c=COOKIE；第二參數為前綴。
3. 使用 $HTTP_POST_VARS / $HTTP_GET_VARS（已棄用）
   長名稱陣列，PHP 5.0+ 棄用，不建議使用。
4. 修改 php.ini 開啟 register_globals = On（極不推薦）
   嚴重安全風險（變數覆蓋、注入），僅為極舊專案臨時相容，生產環境嚴禁。

超全域陣列詳解

完整表單範例

form.html

<form action="welcome.php" method="post">
  Name: <input type="text" name="name" />
  Age:  <input type="text" name="age" />
  <input type="submit" />
</form>

welcome.php

<?php
echo "Welcome " . htmlspecialchars($_POST["name"]) . ".<br>";
echo "You are " . (int)$_POST["age"] . " years old.";
?>

表單驗證最佳實踐

• 客戶端（JS）先驗證 → 減少伺服器負載、提升體驗。
• 伺服器端（PHP）必須再驗證 → 防繞過、資料入庫前必做。
• 錯誤訊息顯示在原表單頁，避免跳轉導致使用者資料遺失。

延伸專題：PHP 檔案操作、運算符、網絡編程、基礎語法、Office 文件、日期時間、OOP 入門、字串用法、MySQL 入門、常見資料庫操作匯總。