我曾经诅咒过这个错误，但是提醒您转义用户输入是有帮助的。

例如，如果你认为这是聪明的，速记代码:

// Echo whatever the hell this is
<?=$_POST['something']?>

.．.再想想!更好的解决方案是:

// If this is set, echo a filtered version
<?=isset($_POST['something']) ? html($_POST['something']) : ''?>

(我使用自定义html()函数来转义字符，您的里程可能会有所不同)

错误显示@操作符

对于不需要的和多余的通知，可以使用专用的@操作符来»隐藏«未定义的变量/索引消息。

$var = @($_GET["optional_param"]);

这通常是不鼓励的。新人往往会过度使用它。 对于应用程序逻辑深处的代码(忽略不应该声明的未声明变量)是非常不合适的，例如函数参数或循环中。 isset有一个好处?:或??然而super-supression。通知仍然可以被记录。可以使用set_error_handler("var_dump")来恢复@-hidden通知; 另外，你不应该在初始代码中习惯性地使用/recommend if (isset($_POST["shubmit"]))。 新人不会发现这样的错别字。它只是剥夺了这些情况下的php注意。仅在验证功能后添加@或isset。 首先解决原因。不是通知。 @主要用于$_GET/$_POST输入参数，特别是在它们是可选的情况下。

既然这涵盖了大多数这样的问题，让我们扩展一下最常见的原因:

$_GET / $_POST / $_REQUEST未定义输入

当遇到未定义的索引/偏移量时，你要做的第一件事是检查错字: $count = $_GET["whatnow?"]; 这是每个页面请求中所期望的键名吗? 变量名和数组索引在PHP中是区分大小写的。 其次，如果通知没有明显的原因，使用var_dump或print_r来验证所有输入数组的当前内容: var_dump ($ _GET); var_dump ($ _POST); / / print_r ($ _REQUEST); 两者都将揭示您的脚本是否使用了正确的参数或任何参数调用。 或者使用你的浏览器devtools (F12)检查network选项卡中的请求和参数: POST参数和GET输入将分别显示。 对于$_GET参数，还可以查看中的QUERY_STRING _SERVER print_r (); PHP有一些规则来将非标准参数名称合并到超全局参数中。Apache也可能会进行一些重写。 您还可以以这种方式查看提供的原始$_COOKIES和其他HTTP请求标头。 更明显的是查看浏览器地址栏的GET参数: http://example.org/script.php?id=5&sort=desc name=value在?问号是查询(GET)参数。因此，这个URL可能只会产生$_GET["id"]和$_GET["sort"]。 最后检查你的<form>和<input>声明，如果你期望一个参数但没有收到。 确保每个必需的输入都有一个<input name=FOO> id=或title=属性是不够的。 method=POST表单应该填充$_POST。 而method=GET(或省略它)将产生$_GET变量。 表单也可以提供action=script.php?get=param通过$_GET和剩余的方法=POST字段在$_POST旁边。 对于现代PHP配置(≥5.6)，再次使用$_REQUEST['vars']已经变得可行(不流行)，它将GET和POST参数混在一起。 如果你正在使用mod_rewrite，那么你应该检查access.log以及启用RewriteLog来找出缺失的参数。

带有_file美元

同样的健全检查适用于文件上传和$_FILES["formname"]。 此外，检查enctype=multipart/form-data 以及<form>声明中的method=POST。 参见:PHP未定义索引错误$_FILES?

$ _COOKIE

$_COOKIE数组永远不会在setcookie()之后填充，而只在后续的HTTP请求中填充。 此外，它们的有效性会超时，它们可以被限制在子域或单个路径上，用户和浏览器可以拒绝或删除它们。

我曾经诅咒过这个错误，但是提醒您转义用户输入是有帮助的。

例如，如果你认为这是聪明的，速记代码:

// Echo whatever the hell this is
<?=$_POST['something']?>

.．.再想想!更好的解决方案是:

// If this is set, echo a filtered version
<?=isset($_POST['something']) ? html($_POST['something']) : ''?>

(我使用自定义html()函数来转义字符，您的里程可能会有所不同)

在处理文件时，需要适当的enctype和POST方法，如果表单中没有包含这两者，则会触发未定义的索引通知。

手册规定了以下基本语法:

HTML

<!-- The data encoding type, enctype, MUST be specified as below -->
<form enctype="multipart/form-data" action="__URL__" method="POST">
    <!-- MAX_FILE_SIZE must precede the file input field -->
    <input type="hidden" name="MAX_FILE_SIZE" value="30000" />
    <!-- Name of input element determines name in $_FILES array -->
    Send this file: <input name="userfile" type="file" />
    <input type="submit" value="Send File" />
</form>

PHP

<?php
// In PHP versions earlier than 4.1.0, $HTTP_POST_FILES should be used instead
// of $_FILES.

$uploaddir = '/var/www/uploads/';
$uploadfile = $uploaddir . basename($_FILES['userfile']['name']);

echo '<pre>';
if (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploadfile)) {
    echo "File is valid, and was successfully uploaded.\n";
} else {
    echo "Possible file upload attack!\n";
}

echo 'Here is some more debugging info:';
print_r($_FILES);

print "</pre>";

?>

参考:

POST方法上传

注意/警告:未定义变量

尽管PHP不需要变量声明，但它还是推荐这样做，以避免一些安全漏洞或错误，例如忘记为稍后将在脚本中使用的变量赋值。PHP在未声明变量的情况下所做的是发出一个E_WARNING级别的错误。

这个警告可以帮助程序员发现拼写错误的变量名。此外，未初始化的变量还有其他可能的问题。正如PHP手册中所述，

在将一个文件包含到另一个使用相同变量名的文件中时，依赖未初始化变量的默认值是有问题的。

表示在主文件中未初始化，此变量可能被包含文件中的变量重写，这可能导致不可预知的结果。为了避免这种情况，最好对php文件中的所有变量进行初始化

处理这个问题的方法:

建议:声明你的变量，例如当你试图将一个字符串附加到一个未定义的变量。或者使用isset()在引用它们之前检查它们是否被声明，如下所示: //初始化变量 $value = "";/ /初始化值;0表示int，[]表示数组，等等。 echo $价值;//没有错误 用空合并运算符抑制错误。 //空合并运算符 Echo $value ??”; 对于古老的PHP版本(< 7.0)，可以使用带三元的isset() 返回isset($value) ?$value: "; 但是要注意，它本质上仍然是一个错误抑制，尽管只是针对一个特定的错误。因此，它可能会阻止PHP通过标记一个统一变量来帮助您。 使用@操作符抑制错误。因为历史原因留在这里，但说真的，这不应该发生。

注意:强烈建议只实现第1点。

注意:未定义索引/未定义偏移/警告:未定义数组键

当您(或PHP)试图访问数组的未定义索引时，会出现此通知/警告。

处理这个问题的方法都差不多:

建议:声明你的数组元素: //初始化变量 $array['value'] = "";/ /初始化值;0表示int，[]表示数组，等等。 echo $数组(“价值”);//没有错误 用空合并运算符"抑制错误: echo $_POST['value'] ?”; 对于数组，这个操作符更合理，因为它可以用于您无法控制的外部变量。因此，可以考虑将它仅用于外部变量，例如$_POST / $_GET / $_SESSION或JSON输入。而所有内部数组最好先进行预定义/初始化。 更好的是，验证所有输入，将其分配给局部变量，并在代码中自始至终使用它们。所以你要访问的每个变量都是故意存在的。

相关:

注意:未定义变量 注意:未定义索引

未定义的索引意味着在您请求的数组中，数组索引不可用。例如,

<?php
    $newArray[] = {1, 2, 3, 4, 5};
    print_r($newArray[5]);
?>

一个未定义的变量意味着你完全没有使用一个现有的变量，或者这个变量没有定义或初始化。例如,

<?php print_r($myvar); ?>

未定义的偏移量意味着在数组中请求一个不存在的键。解决这个问题的方法是在使用前检查:

php> echo array_key_exists(1, $myarray);