1. 什么是预定义变量？
在PHP中，预定义变量是一组特殊的变量，它们在脚本执行过程中自动被PHP定义和设置。这些变量包含了与服务器、运行环境以及用户访问脚本的请求相关的信息。可以将预定义变量视为全局变量，可以在脚本的任何地方使用。
1.1 $_POST变量
$_POST是PHP中的一个预定义变量，它用于接收通过HTTP POST方法提交的表单数据。当你在HTML表单中使用POST方法发送数据时，这些数据会被封装在一个HTTP请求中发送到服务器，然后可以通过$_POST变量来访问这些数据。
$_POST变量是一个关联数组，其中的键是表单中的输入字段的name属性值，而值则是用户在表单中输入的数据。通过引用这些键值对，可以轻松地获取用户提交的表单数据，并进行处理、验证和存储。
下面是一个使用$_POST变量的例子，假设有一个HTML表单如下：
<form method="post" action="process.php">
<input type="text" name="username">
<input type="password" name="password">
<input type="submit" value="Submit">
</form>
在process.php文件中可以使用$_POST变量来获取表单数据：
$username = $_POST['username'];
$password = $_POST['password'];
在上述代码中，$username变量将包含用户在表单中输入的用户名，$password变量将包含用户在表单中输入的密码。
注意，$_POST变量只能用于处理使用POST方法提交的表单数据。如果表单使用GET方法提交，可以使用$_GET变量来获取数据。另外，$_REQUEST变量是一个包含了通过GET或POST方法发送的所有数据的数组，但不推荐使用$_REQUEST，因为它可能包含其他不可信的数据。
2. $_POST变量的使用注意事项
2.1 安全性
在使用$_POST变量之前，需要进行适当的数据验证和过滤，以防止恶意用户提交恶意数据，从而保护应用程序的安全性。例如，可以使用过滤器函数对输入进行验证，或者对输入进行适当的转义，以防止SQL注入等攻击。安全性是非常重要的，务必不要忽视数据验证和过滤。
2.2 表单字段的命名约定
在HTML表单中，对于多个相同类型的字段（例如多个复选框），可以使用数组形式的命名约定。例如：
<input type="checkbox" name="colors[]" value="red">
<input type="checkbox" name="colors[]" value="blue">
<input type="checkbox" name="colors[]" value="green">
在PHP中，$_POST['colors']将是一个包含用户选择的颜色的数组。可以使用foreach循环来遍历这个数组，并对每个选择进行处理。
3. 总结
预定义变量是PHP中特殊的变量，它们自动被定义和设置，包含了与服务器、运行环境以及用户请求相关的信息。$_POST是一个预定义变量，用于接收通过HTTP POST方法提交的表单数据。通过引用$_POST变量中的键值对，可以获取用户提交的表单数据，并对其进行处理。在使用$_POST变量时，需要注意安全性和合适的命名约定。