PHP Register_globals의 OFF와 ON 매개변수의 차이점

当register_globals=Off时，下一个程序接收时应该用$_GET['user_name']和$_GET['user_pass']来接受传递过来的值。 （注：当

的method属性为post的时候应该用$_POST['user_name']和$_POST['user_pass']）

当register_globals=On时，下一个程序可以直接使用$user_name和$user_pass来接受值。

也就是说，register_globals注册为全局变量，所以当On时，传递过来的值会被直接的注册为全局变量直接使用，而Off的时候，我们需要到特定的数组里去得到它。 所以，碰到上边那些无法得到值的问题的朋友，应该首先检查一下register_globals的设置和你获取值的方法是否匹配。 注：查看可以用phpinfo()函数或直接查看php.ini。

使用Off的原因如下： 1、php以后的新版本默认都用Off，虽然你可以设置它为On，但是当你无法控制服务器的时候，你的代码的兼容性就成为一个大问题，所以，你最好从现在就开始用Off的风格开始编程 2、参考文章： http://bbs.it-home.org/shouce/php5/security.globals.html

问题：以前用On风格写的大量脚本怎么办？ 这样看你的前期脚本规划如何了。如果有个公共包含文件，比如config.inc.php一类的文件，在这个文件里加上以下的代码来模拟一下。

     if ( !ini_get(‘register_globals’) )
     {
         extract($_POST);
         extract($_GET);
         extract($_SERVER);
         extract($_FILES);
         extract($_ENV);
         extract($_COOKIE);

         if ( isset($_SESSION) )
         {
             extract($_SESSION);
         }
     }
?>

register_globals = Off的情况不仅仅影响到如何获取从

、url传递过来的数据，也影响到session、cookie，对应的，得到session、cookie的方式应该为：$_SESSION[]、$_COOKIE。同时对于session的处理也有一些改变，比如，session_register()没有必要而且失效，具体的变化，请查看php 手册中的Session handling functions。

$_REQUEST中间的内容实际上还是来源于$_GET $_POST $_COOKIE，缺点是无法判断变量到底来自于get post 还是cookie，对要求比较严格的场合不适用。

就这么一点关于register_globals的知识，都是如此博大精深，优秀的php果然不同凡响啊。