我有几个变量来自 $POST_['array'] 中的一个数组.
例如，如果我有
$POST_['name'];
$POST_['last'];
$POST_['age'];
$POST_['sex'];
我希望循环从 $_POST 中的数组创建每个变量，变量名称如下：
$name = 'John';
$last = 'Doe';
$age = '32';
$sex = 'male';
注意 - 该数组来自一个序列化的 jquery 字符串，该字符串将表单中的所有变量和值组合成一个大字符串。
这可能吗？
【问题讨论】：
extract，请注意 PHP 手册中详述的潜在安全后果。
你不需要循环，你想要extract：
extract($_POST); // But use caution, see below
如 cmets 中所述，这会强制 $_POST 数组中的所有参数进入当前符号空间。
<?php
extract($_GET);
var_dump($_SERVER); // Can be overwritten by the GET param
?>
上面的代码说明了as shown in this answer 的问题——一些非常危险的东西可以在 global 空间中被覆盖。
function myFunc() {
// (Mostly) empty symbol space! (excluding super globals)
extract($_POST);
}
在函数内部，作为第一行，没有坏处。
重要提示：您可能认为因为$_SERVER 是super global，这个漏洞也可能发生在函数内部 .然而，在我的测试中，在 PHP 版本 5.3.4 上，它是在函数内安全——$_SERVER、$_POST、$_GET、$_SESSION 都不是，或者可能是其他超全局变量，可能会被覆盖。
您也可以使用extract with extract_type options that do not overwrite。
在我看来，最好的选择是简单地为提取中的所有变量添加前缀：
// $_GET = test=1&name=Joe
extract($_GET, EXTR_PREFIX_ALL, "request_get");
echo $request_get_test; // 1
echo $request_get_name; // Joe
这样你就没有覆盖问题，但你也知道你从数组中得到了所有东西。
如果您想手动（但仍然是动态地）执行此操作，或只想有条件地提取少数变量，您可以使用variable variables：
foreach ($_POST as $key => $value) {
if (isset($$key)) continue;
$$key = $value;
}
（我使用的示例条件是防止覆盖。）
【讨论】：
$_POST的内容是什么，有什么区别？
extract() 之类的东西以及它们的滥用。
在使用$_POST时尽量不要使用extract()。您可能会覆盖您想要的变量，这将导致不可预测的行为。养成一个坏习惯，而动态可能不是最好的解决方案。
你可以这样做：
foreach($_POST as $key => $value)
{
switch($key)
{
case "name":
$name = $value;
break;
case "last":
$last = $value;
break;
}
}
【讨论】：
为什么不使用foreach？
foreach($_POST as $key=>$val){
${$key} = $val;
}
【讨论】：
您实际上可以使用名为extract的内置函数
【讨论】：
_POST=haha I nuked your _POST array!，其余的超全局变量也是如此。
我只想提一下，您可以改进 foreach 技术，因为我们在 HTML 中能够使用方括号表示法来命名我们的表单字段，如果我们这样做，HTML 会做的是提交一系列值作为数组。
<input name="user[name]">
<input name="user[last]">
<input name="user[age]">
<input name="user[sex]">
仅使用一行代码将输入字段中的所有值分配到本地数组 $args 中。
$args = $_POST['user'];
这意味着当我们去处理表单时，我们正在查看一个值数组，而不是我们必须检索的一堆单个值。
所以我们可以简单地转到超级全球帖子并要求一项：即用户。我们得到的是一个关联数组。因此，我们不必一次又一次地检索所有这些值来构建该数组，而是立即获得一个数组，这仅仅是因为我们以不同的方式命名了表单字段。
【讨论】：