Skip to main content
1 de 3
marcusagm
  • 4,9mil
  • 2
  • 23
  • 46

Sem o contexto fica difícil de explicar o motivo dele armazenar as variáveis em um único array. Talvez já esteja preparando para passar as variáveis como parâmetros para a execução do PDO, como o exemplo abaixo:

$params = array();
$params[':id'] = $_POST['id'];
$params[':name'] = $_POST['name'];

$sql = 'SELECT * FROM tabela WHERE id = ":id" AND name = ":name"';
$res = $conn->prepare($sql);
$res->execute($params);
$list = $res->fetchAll();

Porem receber váriaveis via $_POST e $_GET diretamente é um risco, pois essa variáveis podem ser manipuladas pelo usuário, deixando brechas para SQL Injection por exemplo.

Para recuperar valores das variáveis globais utilize as funções de tratamento.

$id = filter_input(INPUT_POST, 'id', FILTER_VALIDATE_INT);
$name = filter_input(INPUT_POST, 'id', FILTER_SANITIZE_STRING);

Apesar do PDO já tratar os valores para impossibilitar SQL Injection quando usado como no exemplo que dei é muito importante que valide os valores recebido nessas variáveis, assim não correrá o risco de deixar falhas desconhecidas.

Sobre a forma como cada um cria as suas variáveis, alguns dizem que melhoram a legibilidade, outros julgam como besteira, outros veem como ocupar memória atoa, mas o que importa é ter consciência sobre o que está fazendo.

marcusagm
  • 4,9mil
  • 2
  • 23
  • 46