Web 技术核心与安全风险（三）：PHP 基础与数据交互

魔术方法如 __construct() 会在特定时机自动触发，常用于初始化逻辑。

超全局变量与数据交互

处理 Web 提交数据时，PHP 提供了预定义的超全局变量，如 $_GET 和 $_POST。这涉及表单数据的接收与处理。

<!-- form.html -->
<form action="process.php" method="get">
    姓名：<input type="text" name="name"><br>
    年龄：<input type="number" name="age"><br>
    <button type="submit">提交</button>
</form>

<!-- process.php -->
<?php
header("Content-Type: text/html; charset=utf-8");
$name = $_GET['name'];
$age = $_GET['age'];
echo "姓名：{$name}<br>年龄：{$age}<br>";
?>

序列化与反序列化

为了传递复杂对象，可以使用 serialize() 将对象转换为字符串，再通过 unserialize() 还原。这在数据传输和存储中很常见，但需注意安全性问题。

<?php
class User {
    public $name;
    public $pwd;
}
$user = new User();
$user->name = "test";
$user->pwd = "123";

$serialized = serialize($user);
$restored = unserialize($serialized);
echo $restored->name;
?>

掌握这些基础概念，有助于后续深入理解 Web 后端的安全机制与数据流转。