PHP 安全手册第六条表单不希望变动的数据要设置为常量使用session 进行跟踪

本文链接：https://blog.csdn.net/a9254778/article/details/7218054

define('EMAIL', 'chris@example.org');

如果用上面的语句进行定义，EMAIL在整个脚本运行中是一个值为chris@example.org的不变的常量，甚至在你把试图把它重新赋值时也不会改变（通常是不小心）。例如，下面的代码输出为chris@example.org (试图重定义一个常量会引起一个级别为Notice的报错信息)如下:。

CODE:

 <?php
   define('EMAIL', 'chris@example.org');
  define('EMAIL', 'rasmus@example.org');
  echo EMAIL;
   ?>

更加完美的方法为使用SESSION进行跟踪

如果使用session跟踪，可以很方便地避免上述情况的发生：

CODE:

   <?php
   session_start();
   $clean = array();
  $email_pattern = '/^[^@\s<&>]+@([-a-z0-9]+\.)+[a-z]{2,}$/i';
   if (preg_match($email_pattern, $_POST['email']))
  {
    $clean['email'] = $_POST['email'];
    $user = $_SESSION['user'];
    $new_password = md5(uniqid(rand(), TRUE));
     if ($_SESSION['verified'])
    {
      /* Update Password */
       mail($clean['email'], 'Your New Password', $new_password);
    }
  }