Heim Backend-Entwicklung PHP-Tutorial register_globals使用上的一些补充说明_PHP教程

register_globals使用上的一些补充说明_PHP教程

Jul 13, 2016 am 10:34 AM
安全性

register_globals是php.ini里的一个配置,这个配置影响到php如何接收传递过来的参数,如果你的问题是:为什么我的表单无法传递数据?为什么我的程序无法得到传递过来的变量?等等,那么你需要仔细的阅读以下的内容。 

register_globals的值可以设置为:On或者Off,我们举一段代码来分别描述它们的不同。 

<form name="frmTest" id="frmTest" action="URL"> 
	<input type="text" name="user_name" id="user_name"> 
	<input type="password" name="user_pass" id="user_pass"> 
	<input type="submit" value="login"> 
</form> 
Nach dem Login kopieren

当register_globals=Off的时候,下一个程序接收的时候应该用$_GET['user_name']和$_GET['user_pass']来接受传递过来的值。(注:当

的method属性为post的时候应该用$_POST['user_name']和$_POST['user_pass'])

当register_globals=On的时候,下一个程序可以直接使用$user_name和$user_pass来接受值。

顾名思义,register_globals的意思就是注册为全局变量,所以当On的时候,传递过来的值会被直接的注册为全局变量直接使用,而Off的时候,我们需要到特定的数组里去得到它。所以,碰到上边那些无法得到值的问题的朋友应该首先检查一下你的register_globals的设置和你获取值的方法是否匹配。(查看可以用phpinfo()函数或者直接查看php.ini)

那我们为什么要使用Off呢?

php以后的新版本默认都用Off,虽然你可以设置它为On,但是当你无法控制服务器的时候,你的代码的兼容性就成为一个大问题,所以,你最好从现在就开始用Off的风格开始编程。

现在还有一个问题就是,以前用On风格写的大量脚本怎么办?

如果你以前的脚本规划得好,有个公共包含文件,比如config.inc.php一类的文件,在这个文件里加上以下的代码来模拟一下(这个代码不保证100%可以解决你的问题,因为我没有大量测试,但是我觉得效果不错)。另外,这个帖子里的解决方法也可以参考一下:

<?php 
if ( !ini_get('register_globals') ) 
{ 
    extract($_POST); 
    extract($_GET); 
    extract($_SERVER); 
    extract($_FILES); 
    extract($_ENV); 
    extract($_COOKIE); 
    
    if ( isset($_SESSION) ) 
    { 
        extract($_SESSION); 
    } 
} 
?> 
Nach dem Login kopieren

register_globals = Off的情况不仅仅影响到如何获取从

、url传递过来的数据,也影响到session、cookie,对应的,得到session、cookie的方式应该为:$_SESSION[]、$_COOKIE。同时对于session的处理也有一些改变,比如,session_register()没有必要而且失效,具体的变化,请查看php manual里的Session handling functions

php manual 写到:

Variables provided to the script via the GET, POST, and COOKIE input mechanisms, and which therefore cannot be trusted. The presence and order of variable inclusion in this array is defined according to the PHP variables_order configuration directive.

$_REQUEST中间的内容实际上还是来源于$_GET $_POST $_COOKIE,缺点是无法判断变量到底来自于get post 还是cookie,对要求比较严格的场合不适用。

www.bkjia.comtruehttp://www.bkjia.com/PHPjc/752365.htmlTechArticleregister_globals是php.ini里的一个配置,这个配置影响到php如何接收传递过来的参数,如果你的问题是:为什么我的表单无法传递数据?为什么...
Erklärung dieser Website
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn

Heiße KI -Werkzeuge

Undresser.AI Undress

Undresser.AI Undress

KI-gestützte App zum Erstellen realistischer Aktfotos

AI Clothes Remover

AI Clothes Remover

Online-KI-Tool zum Entfernen von Kleidung aus Fotos.

Undress AI Tool

Undress AI Tool

Ausziehbilder kostenlos

Clothoff.io

Clothoff.io

KI-Kleiderentferner

AI Hentai Generator

AI Hentai Generator

Erstellen Sie kostenlos Ai Hentai.

Heißer Artikel

R.E.P.O. Energiekristalle erklärten und was sie tun (gelber Kristall)
2 Wochen vor By 尊渡假赌尊渡假赌尊渡假赌
Repo: Wie man Teamkollegen wiederbelebt
1 Monate vor By 尊渡假赌尊渡假赌尊渡假赌
Hello Kitty Island Abenteuer: Wie man riesige Samen bekommt
4 Wochen vor By 尊渡假赌尊渡假赌尊渡假赌

Heiße Werkzeuge

Notepad++7.3.1

Notepad++7.3.1

Einfach zu bedienender und kostenloser Code-Editor

SublimeText3 chinesische Version

SublimeText3 chinesische Version

Chinesische Version, sehr einfach zu bedienen

Senden Sie Studio 13.0.1

Senden Sie Studio 13.0.1

Leistungsstarke integrierte PHP-Entwicklungsumgebung

Dreamweaver CS6

Dreamweaver CS6

Visuelle Webentwicklungstools

SublimeText3 Mac-Version

SublimeText3 Mac-Version

Codebearbeitungssoftware auf Gottesniveau (SublimeText3)

Leistung und Sicherheit von PHP5 und PHP8: Vergleich und Verbesserungen Leistung und Sicherheit von PHP5 und PHP8: Vergleich und Verbesserungen Jan 26, 2024 am 10:19 AM

PHP ist eine weit verbreitete serverseitige Skriptsprache zur Entwicklung von Webanwendungen. Es hat sich zu mehreren Versionen entwickelt, und in diesem Artikel wird hauptsächlich der Vergleich zwischen PHP5 und PHP8 besprochen, wobei ein besonderer Schwerpunkt auf den Verbesserungen bei Leistung und Sicherheit liegt. Werfen wir zunächst einen Blick auf einige Funktionen von PHP5. PHP5 wurde 2004 veröffentlicht und führte viele neue Funktionen und Features ein, wie z. B. objektorientierte Programmierung (OOP), Ausnahmebehandlung, Namespaces usw. Diese Funktionen machen PHP5 leistungsfähiger und flexibler und ermöglichen es Entwicklern

Sicherheitsherausforderungen bei der Golang-Entwicklung: Wie kann verhindert werden, dass es zur Virenentstehung ausgenutzt wird? Sicherheitsherausforderungen bei der Golang-Entwicklung: Wie kann verhindert werden, dass es zur Virenentstehung ausgenutzt wird? Mar 19, 2024 pm 12:39 PM

Sicherheitsherausforderungen bei der Golang-Entwicklung: Wie kann verhindert werden, dass es zur Virenentstehung ausgenutzt wird? Aufgrund der breiten Anwendung von Golang im Bereich der Programmierung entscheiden sich immer mehr Entwickler für die Verwendung von Golang zur Entwicklung verschiedener Arten von Anwendungen. Allerdings gibt es wie bei anderen Programmiersprachen auch bei der Golang-Entwicklung Sicherheitsherausforderungen. Insbesondere seine Leistungsfähigkeit und Flexibilität machen Golang auch zu einem potenziellen Werkzeug zur Virenerstellung. Dieser Artikel befasst sich mit Sicherheitsproblemen bei der Golang-Entwicklung und bietet einige Methoden zur Vermeidung von G

Umgang mit domänenübergreifenden Anfragen und Sicherheitsproblemen in der C#-Entwicklung Umgang mit domänenübergreifenden Anfragen und Sicherheitsproblemen in der C#-Entwicklung Oct 08, 2023 pm 09:21 PM

Umgang mit domänenübergreifenden Anforderungen und Sicherheitsproblemen bei der C#-Entwicklung Bei der modernen Netzwerkanwendungsentwicklung sind domänenübergreifende Anforderungen und Sicherheitsprobleme häufig Herausforderungen. Um ein besseres Benutzererlebnis und eine bessere Funktionalität zu bieten, müssen Anwendungen häufig mit anderen Domänen oder Servern interagieren. Allerdings führt die Same-Origin-Richtlinie des Browsers dazu, dass diese domänenübergreifenden Anfragen blockiert werden. Daher müssen einige Maßnahmen ergriffen werden, um domänenübergreifende Anfragen zu verarbeiten. Gleichzeitig müssen Entwickler zur Gewährleistung der Datensicherheit auch einige Sicherheitsaspekte berücksichtigen. In diesem Artikel wird erläutert, wie domänenübergreifende Anforderungen in der C#-Entwicklung verarbeitet werden

Muss Win11 Antivirensoftware installieren? Muss Win11 Antivirensoftware installieren? Dec 27, 2023 am 09:42 AM

Win11 wird mit einer Antivirensoftware geliefert, die im Allgemeinen sehr gut ist und nicht installiert werden muss. Der einzige Nachteil besteht darin, dass Sie sehen, dass der Virus zuerst deinstalliert wird, anstatt Sie im Voraus daran zu erinnern Sie benötigen es. Wenn Sie es akzeptieren, müssen Sie es nicht herunterladen. Muss Win11 Antivirensoftware installieren? Antwort: Nein. Im Allgemeinen wird Win11 mit Antivirensoftware geliefert und erfordert keine zusätzliche Installation. Wenn Ihnen die Handhabung der mit dem Win11-System gelieferten Antivirensoftware nicht gefällt, können Sie diese neu installieren. So deaktivieren Sie die mit win11 gelieferte Antivirensoftware: 1. Zuerst geben wir die Einstellungen ein und klicken auf „Datenschutz und Sicherheit“. 2. Klicken Sie dann auf „Windows-Sicherheitscenter“. 3. Wählen Sie dann „Viren- und Bedrohungsschutz“. 4. Schließlich können Sie es ausschalten

Welche Beziehung besteht zwischen Speicherverwaltungstechniken und Sicherheit in Java-Funktionen? Welche Beziehung besteht zwischen Speicherverwaltungstechniken und Sicherheit in Java-Funktionen? May 02, 2024 pm 01:06 PM

Die Speicherverwaltung in Java umfasst die automatische Speicherverwaltung, wobei Garbage Collection und Referenzzählung zum Zuweisen, Verwenden und Freigeben von Speicher verwendet werden. Eine effektive Speicherverwaltung ist für die Sicherheit von entscheidender Bedeutung, da sie Pufferüberläufe, wilde Zeiger und Speicherlecks verhindert und so die Sicherheit Ihres Programms verbessert. Durch die ordnungsgemäße Freigabe nicht mehr benötigter Objekte können Sie beispielsweise Speicherlecks vermeiden, wodurch die Programmleistung verbessert und Abstürze verhindert werden.

Sicherheit und verschlüsselte Übertragungsimplementierung des WebSocket-Protokolls Sicherheit und verschlüsselte Übertragungsimplementierung des WebSocket-Protokolls Oct 15, 2023 am 09:16 AM

Sicherheit und verschlüsselte Übertragungsimplementierung des WebSocket-Protokolls Mit der Entwicklung des Internets haben sich Netzwerkkommunikationsprotokolle schrittweise weiterentwickelt. Das traditionelle HTTP-Protokoll kann manchmal die Anforderungen der Echtzeitkommunikation nicht erfüllen. Als aufstrebendes Kommunikationsprotokoll bietet das WebSocket-Protokoll die Vorteile einer starken Echtzeitleistung, einer bidirektionalen Kommunikation und einer geringen Latenz. Es wird häufig in Bereichen wie Online-Chat, Echtzeit-Push und Spielen verwendet. Aufgrund der Eigenschaften des WebSocket-Protokolls können jedoch während des Kommunikationsprozesses einige Sicherheitsprobleme auftreten. Daher für WebSo

Iterator-Sicherheitsgarantien für C++-Containerbibliotheken Iterator-Sicherheitsgarantien für C++-Containerbibliotheken Jun 05, 2024 pm 04:07 PM

Die C++-Containerbibliothek bietet die folgenden Mechanismen, um die Sicherheit von Iteratoren zu gewährleisten: 2. Kopier-Iterator 4. Const-Iterator;

Ausfall und Sicherheit von Linux-Servern: So verwalten Sie Ihr System ordnungsgemäß Ausfall und Sicherheit von Linux-Servern: So verwalten Sie Ihr System ordnungsgemäß Sep 10, 2023 pm 04:02 PM

Mit der Entwicklung der Internettechnologie entscheiden sich immer mehr Unternehmen und Einzelpersonen für die Verwendung von Linux-Servern zum Hosten und Verwalten ihrer Anwendungen und Websites. Mit steigender Serveranzahl werden jedoch Serverausfälle und Sicherheitsprobleme zu einer dringlichen Aufgabe. In diesem Artikel werden die Ursachen von Linux-Serverausfällen und die ordnungsgemäße Verwaltung und der Schutz des Systems untersucht. Schauen wir uns zunächst einige häufige Gründe an, die zu Fehlfunktionen von Linux-Servern führen können. Erstens ist ein Hardwarefehler einer der häufigsten Gründe. Beispielsweise ist der Server überhitzt,

See all articles