[Resolvido] Quando e como usar extract($_POST)

Ok, mas então qual é a dúvida ?

Eu não usaria o extract.

Eu faria algo assim:

function getPost( $key ){
 return isset( $_POST[ $key ] )? filter($_POST[ $key ]) : null;
}

sendo a função filter(), a responsável por limpar a string antes de você enviar para o banco.

E então usaria sempre assim:

$nome = getPost('nome');

 

 

Então basta lembrar, de nunca usar o $_POST, mas sempre o getPost().

Note que o extract(), te faz trabalhar de uma forma muito parecida com o register_globals(), que é uma péssima prática. E por esse motivo, não te indico usar.

Nunca utilizei EXTRACT e lendo um post de outro fórum todos falam que é mais rápido o desenvolvimento, mas sinceramente não vi muita vantagem... ai resolvi dar uma perguntada aos mestre do Imaster.

>

function getPost( $key ){
 return isset( $_POST[ $key ] )? filter($_POST[ $key ]) : null;
}

sendo a função filter(), a responsável por limpar a string antes de você enviar para o banco.

E então usaria sempre assim:

$nome = getPost('nome');

Exemplo:

function filter($query, $formUse=true){
$query = preg_replace("/(select|insert into|delete|truncate|from|inner join|inner left|value|where|order by|drop table|show tables|#|\*|--|\\\\)/i","",$query);
$query = trim($query);
$query = strip_tags($query);

	$query = addslashes($query);
}
return $query;
}

function getPost($key){
 return isset($_POST[$key])? filter($_POST[$key]) : null;
}

if(isset($_POST['envia'])){
echo $nome = getPost('nome');
}

 

<form action="" method="post">
<label>Nome</label>
 <input id="nome" name="nome" title="nome" type="text" />

 <input name="envia" type="submit" />
</form>

Acredito que era mais ou menos assim que o William Bruno pensou...

Ou você poderia fazer uma função sanitizadora para operar sobre qualquer tipo de informação, não apenas $_POST:

 

function filter( &$data ) {

 if( is_array( $data ) ) {

 foreach( $data as $d ) {

 filter( $d );
 }

 } else {

 // Trata os dados, da forma que achar mais conveniente
 }
}

Pelo fato de a função receber um argumento por referência (aquele & antes da variável), a mesma variável que você passar já estará sanitizada:

filter( $_POST );

// $_POST['nome'], por exemplo, já estará tratada e pode ser usada

Ok! Bruno Augusto...

Valew