PHP 早期版本相容性處理：global.php 核心邏輯解析

前言：解決 PHP 版本差異的關鍵樞紐

在 PHP 發展早期，版本之間的超全域變數機制差異極大。global.php 正是為了解決 PHP 4.1.0 之前版本缺乏 $_GET、$_POST、$_SESSION 等超全域陣列而設計的相容性樞紐。這段程式碼展示了早期 PHP 開發者如何透過版本判斷與魔術引號處理，統一不同環境下的變數存取方式。

核心機制：輸入輸出的雙向過濾

檔案定義了兩個關鍵遞迴函數 pmyoutput() 與 pmyinput()，分別處理資料的「輸出清理」與「輸入轉義」：

• pmyoutput()：移除反斜線並將雙引號轉為 HTML 實體 "，確保資料安全輸出到瀏覽器。
• pmyinput()：為資料加上反斜線，預防 SQL 注入等輸入風險。

兩者皆運用 array_walk() 遞迴處理多維陣列，體現了早期 PHP 陣列操作的典型模式。

版本判斷與變數映射策略

被註解的主邏輯展示了兩套平行機制：

PHP 4.1.0 之前（舊式 $HTTP_*_VARS）

• 將 $HTTP_SESSION_VARS、$HTTP_SERVER_VARS 等舊式陣列以引用方式映射至 $GLOBALS['_SESSION']、$GLOBALS['_SERVER'] 等新式鍵名。
• 依據 get_magic_quotes_gpc() 狀態決定是否對 GET/POST/COOKIE 執行 pmyinput() 轉義。
• 最終合併生成 $GLOBALS['_REQUEST']。

PHP 4.1.0 之後（超全域變數原生支援）

• 僅在魔術引號關閉時，對 $_GET、$_POST、$_COOKIE、$_REQUEST 執行 pmyinput() 統一補齊轉義。

歷史價值與現代啟示

雖然現代 PHP（5.4+ 已移除魔術引號，超全域變數早已標準化）不再需要此類相容層，但 global.php 仍具備教學價值：

1. 展示版本適配模式：透過 phpversion() 比對實現平滑遷移。
2. 示範輸入輸出分離原則：輸入端統一轉義、輸出端統一清理，雖然現代推薦使用 Prepared Statements 與模板引擎自動逃逸，但核心思想不變。
3. 提醒開發者不要信任外部輸入，即便是陣列結構也需遞迴處理。

這段程式碼是 PHP 從「野蠻生長」走向「規範標準」過程中的縮影，值得每位 PHP 開發者回顧與學習。