Das Array $_ENV
|
Anzahl und Art der im globalen Array $_ENV
enthaltenen Daten sind stark von Konfiguration und Betriebssystem abhängig.
●
Am eigenen Server ist dieses Array für reine IntraWeb-Anwendungen
recht praktisch.
●
Verwenden sie das Array jedoch keinesfalls für das öffentliche
Internet: Darin sind kritische Angaben über Server, System und
Konfiguration enthalten, deren Veröffentlichung ein großes Risiko
darstellt. Außerdem sind solche PHP-Programme nicht portabel, weil Art
und Existenz der Daten stark variieren und daher nicht zuverlässig sind.
|
In der PHP →
Konfigurations-Datei php.ini wird in der
Variablen variables_order festgelegt, ob das globale
Array $_ENV überhaupt besetzt wird: Dazu muss
diese Variable ein 'E' enthalten, z.B.
variables_order = "EGPC"
Wenn das 'E' am Anfang steht, dann kann man die Daten zur Ausführungs-Zeit
durch Übergabe von GET- oder POST-Argumenten ändern. Das kann am
eigenen Webserver praktisch sein, ist jedoch für das Internet ein
untragbares Risiko.
|
Hier wird eine Auswahl von Umgebungs-Daten demonstriert, falls vom Webserver
angeboten.
•
Wenn das Programm eine ganze Dezimalzahl erkennt, wird sie mit
Prefix 0x auch als Hex-Zahl aangezeigt.
|
• Wenn Daten als
→ UNIX Timestamp erkannt werden, dann werden sie auch im
→ ISO 8601 Format angezeigt..
|
|
|
|
•
Die gleichen Daten sind alternativ mit der → PHP-Funktion
getenv verfügbar -
Allerdings braucht man dazu die Namen der jeweiligen Variablen !
|
•
Eine schön formatierte, aber ungeordnete Liste der Umgebungs-Daten
liefert die → PHP-Funktion
phpinfo(INFO_ENVIRONMENT)
|
|
In der aktuellen Konfiguration dieses Servers ist das Array
$_ENV mit Umgebungs-Daten besetzt.
Das Beispiel zeigt, wie man Angaben dazu erhält.
|
Live-Daten zum Array $_ENV
isset($GLOBALS['_ENV']) = 1
isset($_ENV) = 1
count($_ENV) = 32
|
Wenn ihre PHP-Programme $_ENV verwenden, dann sollten
sie entsprechend abgesichert werden.
Das Beispiel zeigt eine Möglichkeit dazu mit der in allen Systemen
verfügbaren Umgebungs-Variablen PATH
|
Unsicher:
$p = $_ENV['PATH'];
Besser
if(isset($_ENV['PATH'])) {$p=$_ENV['PATH'];}
else {$p=getenv('PATH');}
|
|
●
Linux unterscheidet streng zwischen großen und kleinen Buchstaben.
Die wichtige und daher oft verwendete Umgebungs-Variable
HTTP_PROXY kann z.B. in jeder dieser Formen vorkommen:
$_ENV['HTTP_PROXY']
$_ENV['HTTP_proxy']
$_ENV['http_proxy']
|
Auch eine Mischung von großen und kleinen Buchstaben im Namen (Schlüssel,
key) ist selten, aber möglich. Im schlimmsten Fall sind gleichzeitig mehrere
Array-Elemente mit unterschiedlichen Namens-Varianten für den gleichen Zweck
definiert.
Sichern sie ihre PHP-Programme entsprechend ab, am besten durch Verwendung von
→
Regulären Ausdrücken.
|
Just In Time (JIT)
Die Variable auto_globals_jit der PHP
→ Konfiguration bestimmt,
ob das Array $_ENV immer (Off) oder nur bei Bedarf (On)
erzeugt wird. Mindestens eine Verwendung in einer Datei genügt zur Erzeugung.
|
Das genügt für die Erzeugung von $_ENV
if(isset($_ENV)) {...}
Wenn ein Mini-Programm jedoch nur die Liste aller $GLOBALS
ausgibt, dann ist darin bei JIT kein Element ['_ENV']
enthalten.
|
Verwenden sie in neuen Entwicklungen nur die neuen Array-Namen !