PHP: Функция extract()

Функция extract используется для импорта переменных из массива в текущую символьную таблицу. Это может быть удобно, например, пот работе с массивами, полученными из форм, JSON или баз данных, и необходимости обращаться к элементам массива как к отдельным переменным без необходимости использовать массивный синтаксис.

Функция extract() принимает массив в качестве параметра и опционально флаги для управления поведением, такие как EXTR_SKIP, EXTR_PREFIX_SAME, EXTR_PREFIX_ALL и т.д., которые определяют, как функция будет обрабатывать ситуации с конфликтами имен переменных.

$data = [
	'firstName' => 'Иван',
	'lastName' => 'Иванов',
	'email' => 'ivan@example.com'
];

extract( $data );

echo $firstName; #> Иван
echo $lastName;  #> Иванов
echo $email;     #> ivan@example.com

Использование функции extract без осторожности может привести к перезаписи уже существующих переменных, что потенциально может быть использовано для атак. Чтобы минимизировать риски, рекомендуется:

• Использовать флаги для управления поведением функции, такие как EXTR_SKIP или EXTR_PREFIX_ALL, чтобы предотвратить нежелательную перезапись переменных.

• Тщательно валидировать и санитизировать входные данные, особенно те, которые исходят из ненадежных источников.

Вот пример использования extract() с флагом EXTR_PREFIX_ALL, который добавляет префикс ко всем именам импортируемых переменных, чтобы избежать конфликтов:

$data = [
	'firstName' => 'Иван',
	'lastName' => 'Иванов',
	'email' => 'ivan@example.com'
];

extract( $data, EXTR_PREFIX_ALL, 'user' );

echo $user_firstName; #> Иван
echo $user_lastName;  #> Иванов
echo $user_email;     #> ivan@example.com

Флаги extract()

• EXTR_OVERWRITE: По умолчанию. Если переменная уже существует, её значение будет перезаписано.

• EXTR_SKIP: Если переменная уже существует, новое значение из массива будет пропущено.

• EXTR_PREFIX_SAME: Если переменная уже существует, к её имени будет добавлен префикс.

• EXTR_PREFIX_ALL: Ко всем именам переменных будет добавлен префикс.

• EXTR_PREFIX_INVALID: Префикс будет добавлен только тем переменным, имена которых не являются допустимыми именами переменных в PHP.