register_globals

セキュリティ

 状態:未整理  閲覧数:3,031  投稿日:2013-01-25  更新日:2013-01-25  
利用例

if ( ini_get('register_globals') ) {

foreach ( $_REQUEST as $var_name)//$_REQUESTのキー(例えば$_REQUEST["aaa])が$var_name に順に入りながらループ。(例で言えば、この時、$var_nameの内容は"aaa"という文字列)
unset($$var_name);//$var_name の値を持つ変数つまり ${$var_name} をunset。(例 unset($aaa)を実行)

}

公式サイト
PHP設定項目「register_globals」が及ぼす影響

関連項目



クロスサイトリクエストフォージェリ

クロスサイトスクリプティング

コメント投稿(ログインが必要)



類似度ページランキング
順位 ページタイトル抜粋
1 register_globals 69
2 ob_start 58
3 session_start() 52
4 array_filter 50
5 set_error_handler 48
6 session.gc_maxlifetime 47
7 SessionHandler::gc 47
8 Generators 46
9 preg_match 46
10 http_build_query 44
11 parse_url( ) 43
12 syntax error 43
13 include_path 43
14 session_set_save_handler() 43
15 session_destroy関数 42
16 Doctrine 42
17 realpath 42
18 blurImageメソッド 41
19 session_save_path() 40
20 SHA-1(Secure Hash Algorithm 1) 39
2025/12/01 5:31 更新
週間人気ページランキング / 11-24 → 11-30
順位 ページタイトル抜粋 アクセス数
1 ブラウザを閉じたらセッションデータはどうなるの? | セッション 6
2 PHPで定数を定義する方法は2種類ある / 配列定数の定義 5
3 Warning: strlen() expects parameter 1 to be string, array given in ○○.php on line △△ | Warning(エラーメッセージ) 4
3 Fatal error: Uncaught Error: Call to a member function modify() on string | Fatal error(エラーメッセージ) 4
4 Warning: Unexpected character in input: '\' (ASCII=92) state=1 in ○○.php on line △△ | Warning(エラーメッセージ) 3
4 Parse error: syntax error, unexpected 'public' (T_PUBLIC) | Parse error(エラーメッセージ) 3
4 「POSIX正規表現」と「PCRE正規表現」の違い 3
4 クロージャ | 関数 3
5 Fatal error: Call-time pass-by-reference has been removed in ★★.php on line △△ | 削除された機能 2
5 Fatal error: require_once(): Failed opening required 'PEAR.php' | Fatal error(エラーメッセージ) 2
5 Warning: include() [function.include]: Failed opening '**.php' for inclusion (in | Warning(エラーメッセージ) 2
5 Fatal error: Cannot use assign-op operators with overloaded objects nor string offsets | Fatal error(エラーメッセージ) 2
5 セッションIDを(共有するために)受渡す方法は3種類ある / 方法A.Cookieへ書き込んで渡す / 方法B.URLパラメータとして付与 / 方法C.hiddenで送信 2
5 No route found fo | エラーメッセージ 2
5 curl で Cookie を使用する 2
5 PHPにおけるメソッドのオーバーライドについて /「引数の数や型は、親クラスのメソッドと完全に一致していなければなりません。」とは具体的にどういう意味ですか? 2
5 Fatal error: Uncaught HeadlessChromium\Exception\OperationTimedOut: Operation timed out (3sec) in | Fatal error(エラーメッセージ) 2
5 register_shutdown_function | 関数処理 関数 2
5 Fatal error: Call to undefined method MDB2_Error::execute() in ○○ on line △△ | Fatal error(エラーメッセージ) 2
5 Fatal error: Class '**' not found in ○○ on line △△ | Fatal error(エラーメッセージ) 2
2025/12/1 1:01 更新