Есть ли способ защитить глобальную переменную $ _SERVER от модификации?

Question

Я хотел бы запретить php-скриптам изменять содержимое глобального $_SERVER.

В частности, я не хочу, чтобы

unset $_SERVER['foo']; 

, но было бы неплохо, чтобы запретить какой-либо модификации, например, модуль или объявление php.ini.

Есть ли один?

Answer 1

Если вы в управлении скрипта корневого уровня вы можете просто скопировать его:

$_my_server = $_SERVER; 

Я думаю, что было бы полезно знать причину для этого; переменная $_SERVER не должна изменяться включенными сценариями, потому что редко кто-то нуждается в ее изменении. Он создается во время выполнения, поэтому любые изменения не сохраняются для последующих прогонов скрипта.

Кроме того, ваш дополнительный пункт о php.ini декларации является немного более запутанным - точка многих COMPONENTES из $_SERVER Сообщаем скрипты об этих заявлениях, так что наличие его отправить поддельные данные будут казаться очень нечетным случай использования и, возможно, не представляется возможным.

Answer 2

Насколько я знаю. Если вы полагаетесь на содержимое $ _SERVER во всем своем коде и не хотите, чтобы другой код (плагин?) Изменял его, лучшим вариантом является создание копии на этапе начальной загрузки вашего приложения, а затем использование этой копии на протяжении всего вашего код:

$serverDetails = $_SERVER; 

$foo = $serverDetails['foo'];