Вы не зашли.
Главная » PHP » глобальные переменные
#1. denich Off (0)
Участник
2008.08.09 22:10
хотелось бы поговорить и узнать больше инфы о глобальных переменных и register globals)

вобщем то я знаю что register globals(если ON) то это большая дыра в безопасноти,
что переменные вида $_GET['opa'] или $_SERVER['QUERY_STRING'] при включенном register globals, будут иметь вид $opa и $QUERY_STRING

Вообщем то это всё..
ska ska ska
#2. Gemorroj Off (107)
Administrator
2008.08.09 23:11
не только $_GET и $_SERVER, но и $_POST, $_SESSION, $_COOKIES, $_REQUEST.
#3. denich Off (0)
Участник
2008.08.11 17:05
хм
ska ska ska
#4. Писюн
Гость
2008.08.16 12:12
Ну регистер глобал снетакая уж дыра если прогер не криворукий, но за его использование руки отрывать надо. А про глобальные переменные, то phpinfo(); напиши. Там все $_СЕРВЕР переменные будут
#5. kot Off (0)
Участник
2008.08.20 09:09
Мастера объясните для чего нужны эти глобальные переменные и что они дают ? И вообщечто это такое ? У меня не работал скрипт форума на беспл.хосте(НЕВОЗМОЖНО БЫЛО СОЗДАТЬ ТЕМУ) http://wapf.ru и на форуме вен.ру кто-то посоветовал мне включить  эти глобальные переменные прописав в .htaccess следующую строку
Код:
php_flag register_globals On
и о чудо,всё заработало!Второй случай уже был на платном хосте.Я установил скрипт сервиса чатов и он тоже не хотел работать(НЕВОЗМОЖНО БЫЛО ЗАРЕГАТЬ ЧАТ).Тогда я вспомнив,что мне посоветовали на форуме вен.ру год назад включил в .htaccess эту строку и всё заработало. Обьясните какую функцию на сервере или в скрипте эта строка включила.
[-kot-] wink
#6. Helqg Off (2)
Участник
2008.08.20 17:05
не функцию включила, а разрешила обрабатывать переменные по их именам без указания откуда они приперлись.
Стране нужны автобусы!
#7. Gemorroj Off (107)
Administrator
2008.08.20 19:07
Вообще по этим глобальным переменным можно судить о качестве скрипта, если он работает только на включенных, то можно судить о его низком качестве.
Если глобальные переменные включены, то все что введет пользователь, становится одноименными переменными в скрипте. Т.е. если у нас $_SESSION['id'] = 1;, то при включенных глобальных переменных, если пользователь введет http://link.ru/?id=2, $_SESSION['id'] станет равна 2. И вообще так можно подменить любую явно не обьявленную переменную.
#8. ПеревозЧЕГ Off (0)
Участник
2008.12.07 23:11
вот много читал про регистр глобалс но так до конца и не понял когда он а когда оф. Понял то что при он данные передаются в ссылке а при оф нет.
Вот я на данный момент понял так:
<input type=text name=login value="name">
Если регистр глобалс он то когда данные идут из формы  то можно сразу при обработке данных писать  $login, при регистр глобалс оф надо явно объявить $login=$_POST['login']
Я верно понимаю?
#9. denich Off (0)
Участник
2008.12.07 23:11
верно мыслишь)
ska ska ska
#10. Gemorroj Off (107)
Administrator
2008.12.08 01:01
Ну как, не обязательно делать ее $login, вполне можно пользоваться и переменной в массиве. Просто надо понимать, что при отключенных глоб переменных все данные попадают в соответствующие им массивы ($_GET, $_POST, $_COOKIES, $_SESSION).
Страниц: 1 2 Все
Главная
WEB
PunBB Mod v0.6.2
0.014 s