分类：register_globals

2020
10-08

PHP安全之register_globals的on和off的区别

一、register_globals=Off和register_globals=On的区别register_globals是php.ini里的一个配置，这个配置影响到php如何接收传递过来的参数.register_globals的值可以设置为：On或者Off，我们举一段代码来分别描述它们的不同。<formaction=''method='get'><inputtype='text'name='username'value='alex'><inputtype='submit'name='sub'value='sub'></form><?phpecho'username::',$username;echo'<br>sub::',$sub;ech... 继续阅读 >

2014
11-07

PHP基础之变量2——预定义变量

PHP提供了大量的预定义变量。由于许多变量依赖于运行的服务器的版本和设置，及其它因素，所以并没有详细的说明文档。一些预定义变量在PHP以命令行形式运行时并不生效。WarningPHP4.2.0以及后续版本中，PHP指令register_globals的默认值为off。这是PHP的一个主要变化。让register_globals的值为off将影响到预定义变量集在全局范围内的有效性。例如，为了得到DOCUMENT_ROOT的值，将必须使用$_SERVER['DOCUMENT_R... 继续阅读 >

2014
11-07

PHP安全之使用 Register Globals

本特性已自PHP5.3.0起废弃并将自PHP5.4.0起移除。可能 PHP 中最具争议的变化就是从 PHP 4.2.0 版开始配置文件中 PHP 指令 register_globals 的默认值从on改为off了。对此选项的依赖是如此普遍以至于很多人根本不知道它的存在而以为 PHP 本来就是这么工作的。本节会解释用这个指令如何写出不安全的代码，但要知道这个指令本身没有不安全的地方，误用才会。当... 继续阅读 >