• 목록

PHP에서 $_GET, $_POST, $_SESSION, $_COOKIE 값을 안전하게 가져오는 방법은 중요합니다.
삼항 연산자(?:) 및 isset(), ?? 연산자(Null 병합 연산자)를 활용하여 오류를 방지하는 방법을 상세히 설명하겠습니다.

1. isset()을 사용한 안전한 접근
isset() 함수는 변수가 존재하는지 확인하고, 존재하면 값을 사용하고 없으면 기본값을 설정하는 방법입니다.
예제[code]$column = isset($_GET['column']) ? $_GET['column'] : 'default_value';[/code]$_GET['column']이 존재하면 해당 값을 $column에 할당.
존재하지 않으면 'default_value'(기본값)를 할당.
PHP 5 이하에서 안전한 방식입니다.

2. 삼항 연산자 (?:) 를 활용한 단축 표현
PHP에서는 삼항 연산자를 이용하여 한 줄로 짧게 처리할 수 있습니다.
예제[code]$column = isset($_GET['column']) ? $_GET['column'] : 'default_value';[/code]이를 삼항 연산자의 축약형으로 다음처럼 사용할 수도 있습니다.[code]$column = $_GET['column'] ?? 'default_value';[/code]PHP 7 이상에서 사용할 수 있으며, **?? (Null 병합 연산자)**는 isset()을 자동으로 수행합니다.
$_GET['column']이 존재하면 그 값을 반환하고, 존재하지 않으면 'default_value'를 반환합니다.

3. $_GET, $_POST, $_SESSION, $_COOKIE의 안전한 처리 방법
아래는 각각의 슈퍼 글로벌 변수에서 값을 가져오는 안전한 방법을 정리한 예제입니다.
(1) $_GET 값 가져오기 (쿼리스트링)[code]$column = $_GET['column'] ?? 'default_value';[/code]예: http://example.com/page.php?column=myvalue
?column=myvalue가 있을 경우 myvalue를 가져옴.
없을 경우 'default_value' 사용.
(2) $_POST 값 가져오기 (폼 데이터)[code]$username = $_POST['username'] ?? 'Guest';[/code]예: <form method="post"><input name="username"></form>
username이 제출되면 해당 값을 사용하고, 그렇지 않으면 'Guest'를 사용.
(3) $_SESSION 값 가져오기 (세션 값)[code]session_start();
$user_id = $_SESSION['user_id'] ?? 0;[/code]세션이 시작된 상태에서 user_id가 존재하면 값을 가져오고, 없으면 0을 기본값으로 설정.
(4) $_COOKIE 값 가져오기 (쿠키 값)[code]$theme = $_COOKIE['theme'] ?? 'light';[/code]theme 쿠키가 설정되어 있으면 해당 값을 사용.
설정되지 않았다면 'light'(기본값)를 사용.

4. 모든 슈퍼 글로벌 변수의 종합 예제[code]session_start();

$column = $_GET['column'] ?? 'default_column';
$username = $_POST['username'] ?? 'Guest';
$user_id = $_SESSION['user_id'] ?? 0;
$theme = $_COOKIE['theme'] ?? 'light';

echo "column: " . htmlspecialchars($column, ENT_QUOTES, 'UTF-8') . "<br>";
echo "username: " . htmlspecialchars($username, ENT_QUOTES, 'UTF-8') . "<br>";
echo "user_id: " . (int) $user_id . "<br>";
echo "theme: " . htmlspecialchars($theme, ENT_QUOTES, 'UTF-8') . "<br>";[/code]htmlspecialchars()를 사용하여 XSS 공격을 방어.
(int) 캐스팅을 사용하여 숫자로 변환(보안 강화).

5. filter_input()을 활용한 안전한 입력 처리
PHP에서는 filter_input() 함수를 사용하여 슈퍼 글로벌 변수에서 값을 가져오면서 자동으로 필터링할 수 있습니다.
(1) GET 변수 필터링[code]$column = filter_input(INPUT_GET, 'column', FILTER_SANITIZE_STRING) ?? 'default_column';[/code]FILTER_SANITIZE_STRING을 사용하여 특수문자를 제거하고 보안 강화.
(2) POST 변수 필터링[code]$username = filter_input(INPUT_POST, 'username', FILTER_SANITIZE_STRING) ?? 'Guest';[/code]HTML 태그 등을 제거하여 XSS 공격 방지.
(3) 세션 및 쿠키 값 필터링[code]$theme = filter_input(INPUT_COOKIE, 'theme', FILTER_SANITIZE_STRING) ?? 'light';
$user_id = filter_input(INPUT_SESSION, 'user_id', FILTER_VALIDATE_INT) ?? 0;
[/code]FILTER_VALIDATE_INT를 사용하여 정수 값만 허용.

6. 정리
$_GET : $_GET['key'] ?? 'default' 또는 filter_input(INPUT_GET, 'key', FILTER_SANITIZE_STRING)
$_POST : $_POST['key'] ?? 'default' 또는 filter_input(INPUT_POST, 'key', FILTER_SANITIZE_STRING)
$_SESSION : $_SESSION['key'] ?? 'default'
$_COOKIE : $_COOKIE['key'] ?? 'default' 또는 filter_input(INPUT_COOKIE, 'key', FILTER_SANITIZE_STRING)

7. 결론
PHP 7 이상에서는 ??(null 병합 연산자)를 활용하면 더욱 간결하고 안전한 코드 작성이 가능합니다.
XSS(사이트 간 스크립트 공격) 방지를 위해 htmlspecialchars()를 적용하는 것이 중요합니다.
입력 값을 filter_input()으로 필터링하여 보안성을 더욱 강화할 수 있습니다.
isset()을 활용하여 변수를 미리 확인하고 기본값을 설정하면 "Undefined variable" 오류를 방지할 수 있습니다.

이제 $_GET, $_POST, $_SESSION, $_COOKIE 값을 안전하게 사용할 수 있을 것입니다!