关闭php.ini中register_globals,php.ini中的register_globals必须关闭 怎么处理?

register_globals是php.ini里的一个配置，这个配置影响到php如何接收传递过来的参数比如：GET，POST，Cookie

register_globals可以设置为ON或Off，

简单来说当register_globals=Off的时候，

接收页面程序应该用$_GET['name']和$_GET['pass']或$_COOKIE['name']来接受传递过来的值。

视传值的方法来决定，用GET传值，用$_GET['name'] 来接收值，或用$HTTP_GET_VARS['name']

用POST提交数据的话用就用$_POST['name']来接收数据，或用$HTTP_POST_VARS['name']

当register_globals=On的时候，接收页面程序可以直接使用$user_name和$user_pass的这种类似访问变量的方式得到值。

推荐把此项关闭，设置为Off。

那我们为什么要使用Off呢？原因有2：

1、php以后的新版本默认都用Off，虽然你可以设置它为On，但是当你无法控制服务器的时候，你的代码的兼容性就成为一个大问题，所以，你最好从现在就开始用Off的风格开始编程。

2,此项要是打开，会存在很多安全隐患。

比如在验证用户时。如果你的代码写的不够严谨，会导致攻击都构造特殊值来饶过验证。

取消

评论