如何克服php的register_global被关掉

最新推荐文章于 2023-05-05 14:40:23 发布

原创最新推荐文章于 2023-05-05 14:40:23 发布 · 3.8k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#php #variables #wrapper #session #import #ini

PHP 专栏收录该内容

5 篇文章

订阅专栏

本文探讨了PHPWind不同版本中处理全局变量的安全机制。早期版本通过一系列操作将全局变量安全地转换为本地变量，而4.3版本则采用更严格的检查措施。此外，还介绍了一种更简洁的方法来实现这一目标。

看看以前版本的phpwind代码：

unset($_ENV,$HTTP_ENV_VARS,$_REQUEST,$HTTP_POST_VARS,$HTTP_GET_VARS,$HTTP_POST_FILES,$HTTP_COOKIE_VARS);
if(!get_magic_quotes_gpc()){
Add_S($_POST);
Add_S($_GET);
Add_S($_SESSION); // wrapper of addslashes ()
}
if(!ini_get('register_globals')){
@extract($_FILES,EXTR_SKIP);
}
foreach($_POST as $_key=>$_value){
$$_key=$_POST[$_key];
}
foreach($_GET as $_key=>$_value){
$$_key=$_GET[$_key];
}

利用php独特的变量机制，把全局变量安全地转换成本地变量。phpBIZ中也是用parse_income函数实现类似的功能。记住一点，本地比全局安全。

目前4.3版本的处理方法：

foreach($_POST as $_key=>$_value){
!ereg("^/_",$_key) && !isset($$_key) && $$_key=$_POST[$_key];
}
foreach($_GET as $_key=>$_value){
!ereg("^/_",$_key) && !isset($$_key) && $$_key=$_GET[$_key];
}

再补充：又看到一个函数，更简单了：
import_request_variables('pg');
一句就解决。