php漏洞学习1

register_globals = Off 和 register_globals = On的区别

register_globals是php.ini里的一个配置，这个配置影响到php如何接收传递过来的参数.

register_globals的值可以设置为：On或者Off

register_globals的意思就是注册为全局变量，所以当On的时候，传递过来的值会被直接的注册为全局变量直接使用，而Off的时候，我们需要到特定的数组里去得到它。

例子

<form action='' method='get'>         //<form> 标签用于为用户输入创建 HTML 表单 

 action="URL"提交表单

method 属性规定如何发送表单数据（表单数据发送到 action 属性所规定的页面）。

表单数据可以作为 URL 变量（method="get"）或者 HTTP post （method="post"）的方式来发送。

<input type= ' text ' name= ' username ' value= ' alex ' >

<input> 标签用于搜集用户信息。type 属性规定 input 元素的类型。

根据不同的 type 属性值，输入字段拥有很多种形式。输入字段可以是文本字段、复选框、掩码后的文本控件、单选按钮、按钮等等。

button	定义可点击按钮（多数情况下，用于通过 JavaScript 启动脚本）。
checkbox	定义复选框。
file	定义输入字段和 "浏览"按钮，供文件上传。
hidden	定义隐藏的输入字段。
image	定义图像形式的提交按钮。
password	定义密码字段。该字段中的字符被掩码。
radio	定义单选按钮。
reset	定义重置按钮。重置按钮会清除表单中的所有数据。
submit	定义提交按钮。提交按钮会把表单数据发送到服务器。
text	定义单行的输入字段，用户可在其中输入文本。默认宽度为 20 个字符。

name 属性规定 input 元素的名称。value 属性为 input 元素设定值
<input type= ' submit ' name= ' sub ' value= ' sub '></form><? phpecho ' username:: ' ,$username;echo ' <br>sub:: ' ,$sub;echo ' <br>GET:: ' ;print_r($_GET);
register_globals可设置为ON和Off
1：当register_globals=Off
接收数据的程序应该用根据表单form传值的方法来决定。GET：用$_GET['name']、$HTTP_GET_VARS['name']来接收值；POST：当form用POST提交数据$_POST['name']、$HTTP_POST_VARS['name']来接收值;
2：当register_globals=On
接收数据的程序可以直接使用$user_name和$user_pass的这种类似访问变量的方式得到值。