Não Acessar array $_ diretamente

isilver
(usa CentOS)

Enviado em 31/10/2013 - 10:32h

Saudações.

Eu utilizo DreamWeaver, porém hoje comecei a testar o Netbeans, e o mesmo me apresenta recomendações de não acessar variáveis $_ diretamente, pede para usar uma função filter_input, isso faz alguma diferença em questão de segurança?

E outra, pede para por \ antes da chamada de uma função e em vários outros lugares, por que isso?

Desde já obrigado.

zettaflop1021
(usa Ubuntu)

Enviado em 01/11/2013 - 15:00h

O uso da barra é sugerido em qual situação exatamente?

Para a primeira pergunta, é uma excelente prática, pra não dizer que é obrigatório se quiser o mínimo se segurança sempre filtrar qualquer valor que o seu sistema recebe externamente, seja de um usuário ou de outra aplicação/sistema.