Funciones: Cambio de $_POST a variable no superglobal

[david_M_G]

Hola a todos.

Tengo este código ya hecho...

Código PHP:

  foreach($_POST as $campo => $valor){
   $asign = "\$" . $campo . "='" . $valor . "';";
   eval($asign);
    }  
   

Cuya tarea es pasar de las superglobales $_POST a las variables estándar. Es decir, una forma automatizada de hacer:

Código PHP:

  $variable = $_POST["variable"];
$variable2 = $_POST["variable2"];
$otra_cosa = $_POST["otra_cosa"];
...  
   

Todo esto funciona de maravilla. El caso es que me gustaría tenerlo en una función, por comodidad.

Código PHP:

  function pasarvariables() {

foreach($_POST as $campo => $valor){
   $asign = "\$" . $campo . "='" . $valor . "';";
   eval($asign);
    }

}  
   

Me gustaría que con añadir al código:

Código PHP:

  pasarvariables();  
   

Ya me hiciese todo el proceso. El caso es que no lo hace... ¿Cómo puedo conseguir el $asign que he creado a través de esta función? ¿O qué otra cosa debo hacer para usarlo en forma de función?

Gracias

[AlvaroG]

El problema es que la variable creada dentro de la función, es local a la misma.
Normalmente, bastaría con agregar

global $nombrevariable;

dentro de la función, pero en este caso no sirve (ya que no sabés de antemano qué variables vas a crear)

Sugiero meter el código en un archivo e incluirlo (con include o require).

Y una cosa más: no es necesario usar eval, podés hacer lo mismo con este foreach:

Código PHP:

  foreach($_POST as $campo => $valor){ 
   $$campo  = $valor; 
    }  
   

Saludos.

[david_M_G]

Gracias por tu respuesta, alvlin. Ya había probado con las globales y con return y doy fé de que no funciona.

Veo que finalmente tendrá que ser vía include(). Gracias de nuevo

[Fridureiks]

Hola david:

Utilizar eval() con datos sin validar(como pueden ser los qu evienen por $_GET o $_POST) es peligroso. Quiza te sirva mirar un poquito esta entrada, sobre todo sus comentarios:

http://www.buayacorp.com/archivos/xss-o-sql-injection/


Tambien podrias usar extract(), pero igual que en lo de mas arriba, no lo veo jeje. Bueno ya veras, suerte.


Saludos.

[david_M_G]

Hola Fridureiks. Ya conocía, o suponía, el riesgo de eval(). El código que he utilizado es el mismo, o muy parecido, al que sale ahí en el mismo link que me has dado.

Por eso he tenido en cuenta la solución que alvlin me ha dejado

Código PHP:

     $$campo  = $valor;  
   

Saludos y gracias