discuz 在处理全局变量上的一点安全技巧

在source/class/discuz/discuz_application.php中有那么的一段代码：

var $superglobal = array(
		'GLOBALS' => 1,
		'_GET' => 1,
		'_POST' => 1,
		'_REQUEST' => 1,
		'_COOKIE' => 1,
		'_SERVER' => 1,
		'_ENV' => 1,
		'_FILES' => 1,
	);

这里列出了系统将要使用的的超级全局变量

再往下看

foreach ($GLOBALS as $key => $value) {
			if (!isset($this->superglobal[$key])) {
				$GLOBALS[$key] = null; unset($GLOBALS[$key]);
			}
		}

这里删除了不在$superglobal中所列出的全局变量。