Meta tags:
description=PHP-Superglobale $_SERVER: Schlüssel, Verwendung und sicherer Umgang mit server- und anfragebezogenen Daten in PHP-Skripten.;

Headings (most frequently used words):

_server, die, variable, php, superglobale, und, verstehen, was, ist, verzweigung, anhand, der, anfragemethode, eine, weiterleitungs, url, aufbauen, zur, fehlerbehandlung, verwenden, sicherheit, client, kontrollierte, werte, nicht, vertrauen, fazit, übungen, häufig, verwendete, schlüssel, untersuchen,

Text of the page (most frequently used words):
php (116), _server (44), die (38), der (26), und (24), sie (21), ist (19), lernen (16), das (15), #anfrage (15), mysql (15), eine (13), #schlüssel (13), url (12), header (12), für (11), html (10), des (10), echo (9), was (8), http (8), den (8), variable (7), superglobale (7), aus (7), wird (7), the (7), ajax (7), alle (6), über (6), client (6), nicht (6), arrays (6), array (6), https (6), xml (6), w3docs (5), json (5), tools (5), übungen (5), fehlerbehandlung (5), verwenden (5), adresse (5), kann (5), sind (5), kopieren (5), ein (5), 404 (5), form (5), server (5), formatter (5), color (5), code (4), generator (4), host (4), welche (4), informationen (4), auf (4), wie (4), verwendung (4), wenn (4), zum (4), beispiel (4), get (4), request_method (4), bei (4), http_host (4), werden (4), skript (4), request_uri (4), empty (4), aktuelle (4), data (4), formular (4), daten (4), man (4), string (4), encoder (3), editor (3), quizze (3), javascript (3), css (3), werte (3), weiterleitungs (3), anfragemethode (3), next (3), _request (3), skripts (3), superglobalen (3), _post (3), _get (3), formularverarbeitung (3), von (3), eines (3), einen (3), ohne (3), sich (3), remote_addr (3), einer (3), pfad (3), include (3), error (3), mit (3), dem (3), exit (3), else (3), post (3), variablen (3), parser (3), simplexml (3), mail (3), while (3), print (3), funktionen (3), schleife (3), italiano (2), português (2), español (2), français (2), русский (2), deutsch (2), english (2), beautifier (2), diff (2), password (2), python (2), java (2), git (2), bücher (2), snippets (2), fazit (2), sicherheit (2), kontrollierte (2), vertrauen (2), zur (2), aufbauen (2), verzweigung (2), anhand (2), verstehen (2), this (2), page (2), sortieren (2), prüfen (2), clients (2), liefern (2), hinweis (2), ausgabe (2), gibt (2), skripten (2), methode (2), pfade (2), besuchers (2), weiterleitungen (2), dass (2), validieren (2), escapen (2), dies (2), warnung (2), cli (2), method (2), sicherer (2), weg (2), einem (2), oder (2), anderen (2), verlassen (2), php_self (2), nur (2), geben (2), bevor (2), htmlspecialchars (2), http_user_agent (2), http_referer (2), vollständig (2), vom (2), können (2), angeforderten (2), benutzerdefinierte (2), http_response_code (2), error_log (2), log (2), weitere (2), beispielsweise (2), fehler (2), muss (2), browser (2), location (2), erstellen (2), lesen (2), seite (2), hat (2), pre (2), print_r (2), vorhanden (2), webserver (2), eingebaute (2), liest (2), enthält (2), überblick (2), superglobals (2), global (2), regex (2), math (2), filter (2), exception (2), date (2), yield (2), switch (2), stat (2), rewind (2), md5 (2), list (2), key (2), isset (2), foreach (2), for (2), file (2), elseif (2), current (2), count (2), continue (2), connect (2), break (2), datenbank (2), create (2), statische (2), klassen (2), konstanten (2), oop (2), advanced (2), hash (2), 2026, rechte, vorbehalten, entwickler, gemacht, sprache, datenschutzrichtlinie, kontakt, uns, unternehmen, probier, üben, kostenlose, tutorials, beispiele, web, seit, 2014, previous, yes, helpful, browsername, servers, webseite, name, ausgeführt, übung, modernem, schließende, tag, optional, oft, weggelassen, versehentliche, leerzeichen, vermeiden, tiefer, einzusteigen, erkunden, verwandten, zugriff, umgebungsdetails, angeforderte, ermöglicht, alltägliche, aufgaben, methodenbasierte, fehlerprotokollierung, denken, daran, headern, abgeleitete, kontrolliert, vor, vermeidet, wegen, undefinierten, schlüssels, gesetzt, beim, ausführen, fehlenden, null, koaleszenz, operator, verbindende, hinter, proxy, load, balancer, befindet, echte, möglicherweise, sicherheitsentscheidungen, allein, injizierte, pfaddaten, enthalten, klassische, quelle, cross, site, scripting, xss, attribut, formulars, ausgegeben, action, bösartiger, beliebige, senden, niemals, escaping, gegen, erlaubnisliste, ihn, weiterleitung, http_, einige, stammen, gesteuert, also, gefälscht, behandeln, als, vertrauenswürdige, eingaben, diesem, verwendet, protokollierungszwecken, erfassen, anstatt, weiterzuleiten, setzt, korrekten, statuscode, bindet, vorlage, standardpraxis, uri, using, folgenden, fehlerseite, anzuzeigen, aufgerufen, irgendeine, sogar, leerzeile, gesendet, anweisung, stoppt, sodass, nach, kein, weiterer, inhalt, erzeugt, 301, true, redirect, version, same, when, request, plain, funktion, sendet, rohen, einschließlich, headers, praktisch, ziel, dynamisch, erzwingen, dieses, muster, fundament, vollständigen, ablauf, validation, handling, showing, first, visit, show, processing, your, submission, handle, submitted, validate, save, sehr, häufige, entscheidung, tun, basierend, darauf, angefragt, wurde, formularseite, zeigt, verarbeitet, übermittelten, jedes, wert, paar, bereitgestellt, schnellste, herauszufinden, worauf, unsicher, bestimmte, umgebung, bereitstellt, gesamte, untersuchen, hängt, apache, nginx, fpm, kommandozeile, fehlen, viele, anfragebezogene, immer, vorsichtig, siehe, sicherheitsabschnitt, weiter, unten, protokoll, server_protocol, aktuellen, relativ, dokumentenstamm, website, konfigurierte, dokumentenstammverzeichnis, document_root, absoluter, dateisystempfad, ausgeführten, script_filename, verlinkt, falls, bot, identität, user, agent, kommen, scheint, leer, erfolgte, hostname, selbst, konfiguriert, server_name, port, abfragezeichenketten, anteil, query_string, abfragezeichenkette, products, put, zurückgegeben, häufig, verwendete, einzelne, assoziatives, jeder, befüllt, eingehende, sowie, ausgewählte, umgebungsvariablen, systems, bietet, _cookie, _session, populäre, serverseitige, skriptsprache, webentwicklung, ihrer, merkmale, satz, jedem, geltungsbereich, verfügbar, schlüsselwort, deklarieren, dieser, artikel, behandelt, häufigsten, gebraucht, sicher, umgang, anfragebezogenen, zeitzonen, zip, variablenbehandlung, stream, output, control, network, mysqli, misc, libxml, schlüsselwörter, ftp, filesystem, directory, kalender, zip_read, zip_open, zip_entry_read, zip_entry_open, zip_entry_name, zip_entry_filesize, zip_entry_compressionmethod, zip_entry_compressedsize, zip_entry_close, zip_close, from, xpath, xor, xml_set_unparsed_entity_decl_handler, xml_set_start_namespace_decl_handler, xml_set_processing_instruction_handler, xml_set_object, xml_set_notation_decl_handler, xml_set_external_entity_ref_handler, xml_set_end_namespace, decl_handler, xml_set_element_handler, xml_set_default_handler, xml_set_character_data_handler, xml_parser_set_option, xml_parser_get_option, xml_parser_free, xml_parser_create_ns, xml_parser_create, xml_parse_into_struct, xml_parse, xml_get_error_code, xml_get_current_line_number, xml_get_current_column_number, xml_get_current_byte_index, xml_error_string, wordwrap, warning_count, vsprintf, vprintf, vfprintf, var_export, var_dump, var, valid, utf8_encode, utf8_decode, usort, usleep, use_result, use, unset, unserialize, unpack, unlink, unixtojd, uniqid, umask, uksort, ucwords, ucfirst, uasort, try, trim, trigger_error, trait, touch, __tostring, tmpfile, timezone_version_get, timezone_transitions_get, timezone_open, timezone_offset_get, timezone_name_get, timezone_name_from_abbr, timezone_location_get, timezone_identifiers_list, timezone_abbreviations_list, time_sleep_until, time_nanosleep, time, throw, thread_safe, thread_id, tempnam, tanh, tan, syslog, sys_getloadavg, symlink, substr_replace, substr_count, substr_compare, substr, strval, strtr, strtoupper, strtotime, strtolower, strtok, strstr, strspn, strrpos, strripos, strrev, strrchr, strptime, strpos, strpbrk, strncmp, strncasecmp, strnatcmp, strnatcasecmp, strlen, stristr, stripslashes, stripos, stripcslashes, strip_tags, strftime, strcspn, strcoll, strcmp, strchr, strcasecmp, str_word_count, str_split, str_shuffle, str_rot13, str_replace, str_repeat, str_pad, str_ireplace, str_getcsv, stmt_init, static, ssl_set, sscanf, srand, sqrt, sqlstate, sprintf, soundex, sort, socket_set_timeout, socket_set_blocking, socket_get_status, sleep, sizeof, sinh, sin, simplexml_load_string, simplexml_load_file, simplexml_import_dom, similar_text, shuffle, show_source, sha1_file, sha1, settype, setrawcookie, setlocale, setcookie, set_local_infile_handler, set_file_buffer, set_exception_handler, set_error_handler, set_charset, serialize, select_db, scandir, savexml, rtrim, rsort, round, rollback, rmdir, rewinddir, return, restore_exception_handler, restore_error_handler, reset, require_once, require, rename, registerxpathnamespace, refresh, reap_async_query, realpath_cache_size, realpath_cache_get, realpath, real_query, real_escape_string, real_connect, readlink, readfile, readdir, range, rand, rad2deg, quotemeta, quoted_printable_encode, quoted_printable_decode, query, public, protected, private, printf, prev, prepare, preg_split, preg_replace_callback_array, preg_replace_callback, preg_replace, preg_quote, preg_match_all, preg_match, preg_last_error, preg_grep, preg_filter, pow, pos, popen, mysqli_poll, ping, php_strip_whitespace, pfsockopen, pclose, pathinfo, parse_str, parse_ini_string, parse_ini_file, pack, output_reset_rewrite_vars, output_add_rewrite_var, ord, mysqli_options, openlog, opendir, octdec, ob_start, ob_list_handlers, ob_implicit_flush, ob_gzhandler, ob_get_level, ob_get_length, ob_get_flush, ob_get_contents, ob_get_clean, ob_flush, ob_end_flush, ob_end_clean, ob_clean, number_format, nl2br, nl_langinfo, next_result, new, natsort, natcasesort, namespace, multi_query, mt_srand, mt_rand, mt_getrandmax, move_uploaded_file, more_results, money_format, mktime, mkdir, min, microtime, metaphone, md5_file, max, ltrim, lstat, long2ip, log1p, log10, localtime, localeconv, linkinfo, link, libxml_use_internal_errors, libxml_set_streams_context, libxml_set_external_entity_loader, libxml_get_last_error, libxml_get_errors, libxml_disable_entity_loader, libxml_clear_errors, levenshtein, lchown, lchgrp, lcg_value, lcfirst, ksort, krsort, kill, juliantojd, json_encode, join, jewishtojd, jdtounix, jdtojulian, jdtojewish, jdtogregorian, jdtofrench, jdmonthname, jddayofweek, is_writeable, is_writable, is_uploaded_file, is_string, is_scalar, is_resource, is_real, is_readable, is_object, is_numeric, is_null, is_nan, is_long, is_link, is_iterable, is_integer, is_int, is_infinite, is_float, is_finite, is_file, is_executable, is_double, is_dir, is_countable, is_callable, is_bool, is_array, ip2long, intval, interface, intdiv, insteadof, instanceof, insert_id, init, info, inet_pton, inet_ntop, include_once, in_array, implode, implements, ignore_user_abort, idate, hypot, htmlspecialchars_decode, htmlentities, html_entity_decode, hrtime, highlight_string, highlight_file, hexdec, hex2bin, hebrevc, hebrev, headers_sent, headers_list, header_remove, header_register_callback, haschildren, __halt_compiler, gregoriantojd, gmstrftime, gmmktime, gmdate, glob, gettype, gettraceasstring, gettrace, gettimeofday, getservbyport, getservbyname, getrandmax, getprotobynumber, getprotobyname, getprevious, getnamespaces, getname, getmxrr, getmessage, getline, gethostname, gethostbynamel, gethostbyname, gethostbyaddr, getfile, getdocnamespaces, getdate, getcwd, getcode, getchildren, get_server_version, get_server_info, get_resource_type, get_proto_info, get_html_translation_table, get_host_info, get_defined_vars, get_connection_stats, get_client_version, get_client_stats, get_client_info, get_charset, get_browser, fwrite, function, ftruncate, ftp_systype, ftp_ssl_connect, ftp_size, ftp_site, ftp_set_option, ftp_rmdir, ftp_rename, ftp_rawlist, ftp_raw, ftp_quit, ftp_pwd, ftp_put, ftp_pasv, ftp_nlist, ftp_nb_put, ftp_nb_get, ftp_nb_fput, ftp_nb_fget, ftp_nb_continue, ftp_mlsd, ftp_mkdir, ftp_mdtm, ftp_login, ftp_get_option, ftp_get, ftp_fput, ftp_fget, ftp_exec, ftp_delete, ftp_connect, ftp_close, ftp_chmod, ftp_chdir, ftp_cdup, ftp_alloc, ftell, fstat, fsockopen, fseek, fscanf, frenchtojd, fread, fputs, fputcsv, fprintf, fprint, fpassthru, fopen, fnmatch, fmod, flush, floor, flock, floatval, finally, final, filter_var_array, filter_var, filter_list, filter_input_array, filter_input, filter_id, filter_has_var, filetype, filesize, fileperms, fileowner, filemtime, fileinode, filegroup, filectime, fileatime, file_put_contents, file_get_contents, file_exists, field_seek, field_count, fgetss, fgets, fgetcsv, fgetc, fflush, fetch_row, fetch_object, fetch_lengths, fetch_fields, fetch_field_direct, fetch_field, fetch_assoc, fetch_array, fetch_all, feof, fclose, ezmlm_hash, extract, extends, expm1, explode, exp, eval, error_reporting, error_list, error_get_last, errno, endswitch, endif, endforeach, endfor, enddeclare, end, easter_days, easter_date, each, mysqli_dump_debug_info, doubleval, dns_get_record, dns_get_mx, dns_check_record, diskfreespace, disk_total_space, disk_free_space, dirname, dir, delete, deg2rad, defined, define, default, decoct, declare, dechex, decbin, debug_zval_dump, debug_print_backtrace, debug_backtrace, debug, date_timezone_set, date_timezone_get, date_timestamp_set, date_timestamp_get, date_time_set, date_sunset, date_sunrise, date_sun_info, date_sub, date_parse_from_format, date_parse, date_offset_get, date_modify, date_isodate_set, date_interval_format, date_interval_create_from_date_string, date_get_last_errors, date_format, date_diff, date_default_timezone_set, date_default_timezone_get, date_date_set, date_create_from_format, date_create, date_add, data_seek, crypt, crc32, count_chars, cosh, cos, copy, convert_uuencode, convert_uudecode, convert_cyr_string, __construct, constant, const, connection_timeout, connection_status, connection_aborted, connect_error, connect_errno, compact, commit, closelog, closedir, close, clone, clearstatcache, class, chunk_split, chroot, chr, chown, chop, chmod, children, chgrp, checkdnsrr, checkdate, chdir, character_set_name, change_user, ceil, catch, case, callable, cal_to_jd, cal_info, cal_from_jd, cal_days_in_month, boolval, bindec, bin2hex, basename, base_convert, autocommit, attributes, atanh, atan2, atan, asxml, asort, asinh, asin, arsort, array_walk_recursive, array_walk, array_values, array_unshift, array_unique, array_uintersect_uassoc, array_uintersect_assoc, array_uintersect, array_udiff_uassoc, array_udiff_assoc, array_udiff, array_sum, array_splice, array_slice, array_shift, array_search, array_reverse, array_replace_recursive, array_replace, array_reduce, array_rand, array_push, array_product, array_pop, array_pad, array_multisort, array_merge_recursive, array_merge, array_map, array_keys, array_key_exists, array_intersect_ukey, array_intersect_uassoc, array_intersect_key, array_intersect_assoc, array_intersect, array_flip, array_filter, array_fill_keys, array_fill, array_diff_ukey, array_diff_uassoc, array_diff_key, array_diff_assoc, array_diff, array_count_values, array_combine, array_column, array_chunk, array_change_key_case, and, affected_rows, addslashes, addcslashes, addchild, addattribute, acosh, acos, abstract, abs, reference, poll, live, suche, einführung, dom, expat, laden, limit, update, löschen, order, where, select, prepared, insert, multiple, last, einfügen, table, database, iterables, namespaces, eigenschaften, methoden, traits, interfaces, abstrakte, vererbung, zugriffsmodifikatoren, destruktor, konstruktor, objekte, exceptions, callback, filters, sessions, cookies, datei, upload, dateien, schreiben, open, read, dateiverarbeitung, datum, uhrzeit, json_decode, komplett, pflichtfelder, formularvalidierung, forms, schleifen, operatoren, zahlen, strings, datentypen, kommentare, syntax, installieren, intro, gültigkeitsbereich, mehrdimensionale, indizierte, globals, loop, assoziative, tutorial, anmelden, durchsuchen, formatters, reverse, sha256, length, calculator, colors, hsl, hex, mixer, converter, picker, general, kurse,

Text of the page (random words):
eckdate checkdnsrr chgrp children chmod chop chown chr chroot chunk_split class clearstatcache clone close closedir closelog commit compact connect connect_errno connect_error connection_aborted connection_status connection_timeout const constant __construct continue convert_cyr_string convert_uudecode convert_uuencode copy cos cosh count count_chars count crc32 crypt current current data_seek date date_add date_create date_create_from_format date_date_set date_default_timezone_get date_default_timezone_set date_diff date_format date_get_last_errors date_interval_create_from_date_string date_interval_format date_isodate_set date_modify date_offset_get date_parse date_parse_from_format date_sub date_sun_info date_sunrise date_sunset date_time_set date_timestamp_get date_timestamp_set date_timezone_get date_timezone_set debug debug_backtrace debug_print_backtrace debug_zval_dump decbin dechex declare decoct default define defined deg2rad delete die dir dirname disk_free_space disk_total_space diskfreespace dns_check_record dns_get_mx dns_get_record do doubleval mysqli_dump_debug_info each easter_date easter_days echo echo else elseif empty empty end enddeclare endfor endforeach endif endswitch errno error error_get_last error_list error_log error_reporting eval exception exit exp explode expm1 extends extract ezmlm_hash fclose feof fetch_all fetch_array fetch_assoc fetch_field fetch_field_direct fetch_fields fetch_lengths fetch_object fetch_row fflush fgetc fgetcsv fgets fgetss field_count field_seek file file_exists file_get_contents file_put_contents fileatime filectime filegroup fileinode filemtime fileowner fileperms filesize filetype filter_has_var filter_id filter_input filter_input_array filter_list filter_var filter_var_array final finally floatval flock floor flush fmod fn fnmatch fopen for foreach fpassthru fprint fprintf fputcsv fputs fread frenchtojd fscanf fseek fsockopen fstat ftell ftp_alloc ftp_cdup ftp_chdir ftp_chmod ftp_close ftp_connect ftp_delete ftp_exec ftp_fget ftp_fput ftp_get ftp_get_option ftp_login ftp_mdtm ftp_mkdir ftp_mlsd ftp_nb_continue ftp_nb_fget ftp_nb_fput ftp_nb_get ftp_nb_put ftp_nlist ftp_pasv ftp_put ftp_pwd ftp_quit ftp_raw ftp_rawlist ftp_rename ftp_rmdir ftp_set_option ftp_site ftp_size ftp_ssl_connect ftp_systype ftruncate function fwrite get_browser get_charset get_client_info get_client_stats get_client_version get_connection_stats get_defined_vars get_host_info get_html_translation_table get_proto_info get_resource_type get_server_info get_server_version getchildren getcode getcwd getdate getdocnamespaces getfile gethostbyaddr gethostbyname gethostbynamel gethostname getline getmessage getmxrr getname getnamespaces getprevious getprotobyname getprotobynumber getrandmax getservbyname getservbyport gettimeofday gettrace gettraceasstring gettype glob global gmdate gmmktime gmstrftime gregoriantojd __halt_compiler haschildren header header_register_callback header_remove headers_list headers_sent hebrev hebrevc hex2bin hexdec highlight_file highlight_string hrtime html_entity_decode htmlentities htmlspecialchars htmlspecialchars_decode http_response_code hypot idate if ignore_user_abort implements implode in_array include include_once inet_ntop inet_pton info init insert_id instanceof insteadof intdiv interface intval ip2long is_array is_bool is_callable is_countable is_dir is_double is_executable is_file is_finite is_float is_infinite is_int is_integer is_iterable is_link is_long is_nan is_null is_numeric is_object is_readable is_real is_resource is_scalar is_string is_uploaded_file is_writable is_writeable isset isset jddayofweek jdmonthname jdtofrench jdtogregorian jdtojewish jdtojulian jdtounix jewishtojd join json_encode juliantojd key key kill krsort ksort lcfirst lcg_value lchgrp lchown levenshtein libxml_clear_errors libxml_disable_entity_loader libxml_get_errors libxml_get_last_error libxml_set_external_entity_loader libxml_set_streams_context libxml_use_internal_errors link linkinfo list list localeconv localtime log log10 log1p long2ip lstat ltrim mail max md5 md5_file metaphone microtime min mkdir mktime money_format more_results move_uploaded_file mt_getrandmax mt_rand mt_srand multi_query namespace natcasesort natsort new next next next_result nl_langinfo nl2br number_format ob_clean ob_end_clean ob_end_flush ob_flush ob_get_clean ob_get_contents ob_get_flush ob_get_length ob_get_level ob_gzhandler ob_implicit_flush ob_list_handlers ob_start octdec opendir openlog mysqli_options or ord output_add_rewrite_var output_reset_rewrite_vars pack parse_ini_file parse_ini_string parse_str pathinfo pclose pfsockopen php überblick php_strip_whitespace pi ping mysqli_poll popen pos pow preg_filter preg_grep preg_last_error preg_match preg_match_all preg_quote preg_replace preg_replace_callback preg_replace_callback_array preg_split prepare prev print print print_r printf private protected public query quoted_printable_decode quoted_printable_encode quotemeta rad2deg rand range readdir readfile readlink real_connect real_escape_string real_query realpath realpath_cache_get realpath_cache_size reap_async_query refresh registerxpathnamespace rename require require_once reset restore_error_handler restore_exception_handler return rewind rewind rewinddir rmdir rollback round rsort rtrim savexml scandir select_db serialize set_charset set_error_handler set_exception_handler set_file_buffer set_local_infile_handler setcookie setlocale setrawcookie settype sha1 sha1_file show_source shuffle similar_text simplexml_import_dom simplexml_load_file simplexml_load_string sin sinh sizeof sleep socket_get_status socket_set_blocking socket_set_timeout sort soundex sprintf sqlstate sqrt srand sscanf ssl_set stat stat static stmt_init str_getcsv str_ireplace str_pad str_repeat str_replace str_rot13 str_shuffle str_split str_word_count strcasecmp strchr strcmp strcoll strcspn strftime strip_tags stripcslashes stripos stripslashes stristr strlen strnatcasecmp strnatcmp strncasecmp strncmp strpbrk strpos strptime strrchr strrev strripos strrpos strspn strstr strtok strtolower strtotime strtoupper strtr strval substr substr_compare substr_count substr_replace switch symlink sys_getloadavg syslog tan tanh tempnam thread_id thread_safe throw time time_nanosleep time_sleep_until timezone_abbreviations_list timezone_identifiers_list timezone_location_get timezone_name_from_abbr timezone_name_get timezone_offset_get timezone_open timezone_transitions_get timezone_version_get tmpfile __tostring touch trait trigger_error trim try uasort ucfirst ucwords uksort umask uniqid unixtojd unlink unpack unserialize unset use use_result usleep usort utf8_decode utf8_encode valid var var_dump var_export vfprintf vprintf vsprintf warning_count while wordwrap xml_error_string xml_get_current_byte_index xml_get_current_column_number xml_get_current_line_number xml_get_error_code xml_parse xml_parse_into_struct xml_parser_create xml_parser_create_ns xml_parser_free xml_parser_get_option xml_parser_set_option xml_set_character_data_handler xml_set_default_handler xml_set_element_handler xml_set_end_namespace decl_handler xml_set_external_entity_ref_handler xml_set_notation_decl_handler xml_set_object xml_set_processing_instruction_handler xml_set_start_namespace_decl_handler xml_set_unparsed_entity_decl_handler xor xpath yield yield from zip_close zip_entry_close zip_entry_compressedsize zip_entry_compressionmethod zip_entry_filesize zip_entry_name zip_entry_open zip_entry_read zip_open zip_read php array php kalender php date php directory php fehler php exception php filesystem php filter php ftp php json php schlüsselwörter php libxml php mail php math php misc php mysqli php network php output control php regex php simplexml php stream php string php variablenbehandlung php xml parser php zip php zeitzonen _server php superglobale _server schlüssel verwendung und sicherer umgang mit server und anfragebezogenen daten in php skripten php superglobale und die variable _server verstehen php ist eine populäre serverseitige skriptsprache für die webentwicklung eines ihrer merkmale ist der satz an superglobalen eingebaute variablen die in jedem geltungsbereich verfügbar sind ohne dass man sie mit dem schlüsselwort global deklarieren muss dieser artikel behandelt die superglobale _server was sie enthält welche schlüssel am häufigsten gebraucht werden und wie man sie sicher liest einen überblick über alle superglobalen _get _post _session _cookie und weitere bietet php superglobals was ist die variable _server _server ist ein assoziatives array das der webserver bei jeder anfrage befüllt es enthält informationen über den server das aktuelle skript und die eingehende http anfrage header pfade die anfragemethode die ip adresse des besuchers sowie ausgewählte umgebungsvariablen des systems da es ein array ist liest man einzelne informationen über den schlüssel aus zum beispiel _server request_method häufig verwendete schlüssel schlüssel was zurückgegeben wird _server request_method die http methode der anfrage get post put _server request_uri pfad und abfragezeichenkette der angeforderten url z b products id 5 _server query_string nur der abfragezeichenketten anteil der url z b id 5 _server http_host host und port aus dem host header der anfrage _server server_name der hostname wie er am server selbst konfiguriert ist _server https nicht leer wenn die anfrage über https erfolgte _server remote_addr die ip adresse von der die anfrage zu kommen scheint _server http_user_agent der user agent header des clients browser bot identität _server http_referer die url der seite die auf das aktuelle skript verlinkt hat falls vorhanden _server script_filename absoluter dateisystempfad des ausgeführten skripts _server document_root das für die website konfigurierte dokumentenstammverzeichnis _server php_self pfad des aktuellen skripts relativ zum dokumentenstamm _server server_protocol protokoll der anfrage z b http 1 1 hinweis welche schlüssel vorhanden sind hängt vom webserver ab apache nginx php fpm der eingebaute cli server auf der kommandozeile fehlen viele anfragebezogene schlüssel vollständig immer vorsichtig lesen siehe den sicherheitsabschnitt weiter unten _server untersuchen wenn sie unsicher sind was eine bestimmte umgebung bereitstellt geben sie das gesamte array aus php echo pre print_r _server echo pre kopieren dies gibt jedes schlüssel wert paar aus das der server für die aktuelle anfrage bereitgestellt hat der schnellste weg um herauszufinden worauf man sich verlassen kann verzweigung anhand der anfragemethode eine sehr häufige verwendung von _server ist die entscheidung was zu tun ist basierend darauf wie die seite angefragt wurde eine formularseite zeigt beispielsweise das formular bei einer get anfrage an und verarbeitet die übermittelten daten bei einer post anfrage php if _server request_method post handle the submitted form data validate save echo processing your submission else first visit show the empty form echo showing the form kopieren dieses muster ist das fundament der formularverarbeitung in php lesen sie php form handling und php form validation für den vollständigen ablauf eine weiterleitungs url aufbauen die funktion header sendet einen rohen http header einschließlich des location headers für weiterleitungen _server ist praktisch um das ziel dynamisch zu erstellen zum beispiel um https für die aktuelle anfrage zu erzwingen php redirect to the https version of the same url when the request is plain http if empty _server https url https _server http_host _server request_uri header location url true 301 exit kopieren header muss aufgerufen werden bevor irgendeine ausgabe html echo oder sogar eine leerzeile an den browser gesendet wird die exit anweisung stoppt das skript sodass nach dem weiterleitungs header kein weiterer inhalt erzeugt wird _server zur fehlerbehandlung verwenden eine weitere verwendung der variable _server ist die fehlerbehandlung sie können beispielsweise den folgenden code verwenden um eine benutzerdefinierte fehlerseite für 404 fehler anzuzeigen php 404 fehlerbehandlung mit _server php log the error uri using _server error_log 404 error _server request_uri http_response_code 404 include 404 html kopieren in diesem beispiel wird _server request_uri verwendet um den angeforderten pfad zu protokollierungszwecken zu erfassen anstatt weiterzuleiten setzt das skript den korrekten http statuscode und bindet eine benutzerdefinierte vorlage ein das ist die standardpraxis für die fehlerbehandlung sicherheit client kontrollierte werte nicht vertrauen einige _server schlüssel stammen aus der anfrage und werden vollständig vom client gesteuert können also gefälscht werden behandeln sie sie als nicht vertrauenswürdige eingaben http_host http_referer http_user_agent und alle anderen http_ schlüssel sind nur anfrage header ein bösartiger client kann beliebige werte senden geben sie sie niemals ohne escaping in html aus verwenden sie htmlspecialchars und validieren sie http_host gegen eine erlaubnisliste bevor sie ihn in einer weiterleitung verwenden php_self kann injizierte pfaddaten enthalten und ist eine klassische quelle für cross site scripting xss wenn es im action attribut eines formulars ausgegeben wird escapen sie es remote_addr ist die verbindende adresse hinter einem proxy oder load balancer befindet sich die echte client ip möglicherweise in einem anderen header verlassen sie sich bei sicherheitsentscheidungen nicht allein auf remote_addr ein sicherer weg einen fehlenden schlüssel ohne warnung zu prüfen ist der null koaleszenz operator php method _server request_method get echo method kopieren dies vermeidet eine warnung wegen eines undefinierten array schlüssels wenn der schlüssel nicht gesetzt ist zum beispiel beim ausführen über die cli fazit die superglobale _server gibt php skripten zugriff auf anfrage und umgebungsdetails die http methode die angeforderte url host pfade und die ip adresse des besuchers sie ermöglicht alltägliche aufgaben wie methodenbasierte formularverarbeitung weiterleitungen und fehlerprotokollierung denken sie daran dass von headern abgeleitete schlüssel client kontrolliert sind validieren und escapen sie sie vor der verwendung um tiefer einzusteigen erkunden sie die verwandten superglobalen _get _post und _request hinweis in modernem php ist das schließende tag optional und wird oft weggelassen um versehentliche leerzeichen ausgabe zu vermeiden übungen übung welche informationen kann die php _server superglobale variable liefern welche informationen kann die php _server superglobale variable liefern name des skripts das ausgeführt wird url der webseite ip adresse des servers browsername des clients host header aus der http anfrage prüfen was this page helpful yes no previous _request next arrays sortieren on this page php superglobale und die variable _server verstehen was ist die variable _server verzweigung anhand der anfragemethode eine weiterleitungs url au...