Objecte SERVER

L'objecte $_SERVER a PHP és un array global que conté informació sobre l'entorn del servidor i l'execució del script. Les seves dades varien en funció de si el script s'executa des d'un servidor web o des de la línia de comandes. S'utilitza per obtenir informació com ara l'adreça IP del client, el nom del servidor, la ruta del script, i els headers HTTP de la petició.

Funcions principals i elements

Aquest array associatiu es crea automàticament per PHP i conté una gran varietat de dades útils. . La seva utilitat rau en la capacitat de proporcionar informació contextual per a la lògica de l'aplicació. A continuació, es detallen alguns dels seus elements més comuns i les seves funcions:

Elements que no es recomana emprar per seguretat

Tot i la seva utilitat, l'ús d'alguns elements de $_SERVER pot ser perillós si no es manipulen correctament, ja que es poden falsificar fàcilment. L'ús inadequat d'aquestes variables pot portar a vulnerabilitats com ara atacs de cross-site scripting (XSS). És fonamental validar i sanititzar sempre qualsevol dada obtinguda a través d'aquestes variables. .

Aquests són els elements que s'han d'usar amb precaució:

Per mitigar aquests riscos, s'han de sanititzar i validar sempre les dades rebudes, utilitzant funcions com htmlspecialchars() per evitar l'execució de codi HTML/JavaScript i filtres de validació (filter_var()) quan sigui possible.

Altres elements de capçalera

Quines variables tinc?

<!DOCTYPE html>
<html lang="en">
   <head>
      <meta charset="UTF-8">
      <title>Server variable</title>
   </head>
   <body>
      <h1>VARIABLE $_SERVER</h1>
      
      <?php
         foreach ($_SERVER as $key => $value) {
            echo "<strong>$key</strong>: " . $value . "<br/>";
         }   
      ?>

   </body>
</html>