php可以自动的注册用户提交的数据为全局变量,自动注册全局变量存在严重安全隐患,从用户那里注册的变量,有可能把php中的变量覆盖,为了消除这种隐患,可以直接把php.ini中的register_globals 设为off,并使用内在的track 变量:
$HTTP_POST_VARS 所有变量的相关数组,通过POST方法传送给用户。
$HTTP_GET_VARS 所有变量的相关数组,通过GET方法传送给用户。
$HTTP_COOKI_VARS 所有cookie组成的相关数组,传给当前的程序。
$HTTP_POST_FILES 使用PHP文件上载特性传送文件信息的相关数组。
$HTTP_ENV_VARS 所有环境变量的相关数组。
$HTTP_SERVER_VARS 服务器传给php中所有变量的相关数组。
$HTTP_SESSION_VARS 所有当前会话变量的相关数组。
上述精简格式为:
$_POST
$_GET
$_COOKIE
$_ENV
$_SERVER
在所有的环境中(函数或全局范围内),它们都是有效的。另,
$_REQUEST数组包含了$_GET,$_POST,和$_COOKIE中所有的变量。