register_globals

セキュリティ

　状態:未整理 　閲覧数:3,046 　投稿日:2013-01-25 　更新日:2013-01-25 　
利用例


if ( ini_get('register_globals') ) {

	

	foreach ( $_REQUEST as $var_name)//$_REQUESTのキー(例えば$_REQUEST["aaa])が$var_name に順に入りながらループ。(例で言えば、この時、$var_nameの内容は"aaa"という文字列)

		unset($$var_name);//$var_name の値を持つ変数つまり ${$var_name} をunset。(例 unset($aaa)を実行)



}

公式サイト
・PHP設定項目「register_globals」が及ぼす影響
警告
この機能は PHP 5.3.0 で 非推奨となり、 PHP 5.4.0 で削除されました。

関連項目
スーパーグローバル — すべてのスコープで使用できる組み込みの変数


クロスサイトリクエストフォージェリ

クロスサイトスクリプティング

コメント投稿(ログインが必要)



類似度ページランキング
順位 ページタイトル抜粋 ％
1 register_globals 69
2 ob_start 58
3 session_start() 52
4 array_filter 50
5 set_error_handler 48
6 session.gc_maxlifetime 47
7 SessionHandler::gc 47
8 Generators 46
9 preg_match 46
10 http_build_query 44
11 parse_url( ) 43
12 syntax error 43
13 include_path 43
14 session_set_save_handler() 43
15 session_destroy関数 42
16 Doctrine 42
17 realpath 42
18 blurImageメソッド 41
19 session_save_path() 40
20 SHA-1(Secure Hash Algorithm 1) 39
2025/12/23 22:07 更新
週間人気ページランキング ／ 12-16 → 12-22
順位 ページタイトル抜粋 アクセス数
1 リソース型 | 型 6
2 型キャスト | 型 5
3 オブジェクト関係マッピング | データベース関連 3
4 blurImageメソッド(Imagickクラス) カテゴリー 2
4 __setメソッド | マジックメソッド(クラスとオブジェクト) 2
4 Notice(エラーメッセージ) カテゴリー 2
4 コード例　… 「例外処理」はネストすることができる 2
4 session_start() | セッション 2
4 Cookie | クッキー 2
4 インポートするデータを受信できませんでした。ファイル名が送信されていないか、ファイルサイズが PHP の設定で許可された最大値を超えています。FAQ 1.16 をご覧ください | エラーメッセージ 2
5 例外処理(制御構造) カテゴリー 1
5 インターフェイス | クラスとオブジェクト 1
5 関数 1
5 サニタイズ | セキュリティ 1
5 HTTP_VIA | 環境変数 1
5 SessionHandler::gc | セッション 1
5 http_build_query | URLs(関数) 1
5 アカウント登録 1
5 文字列型（string） | 型 1
5 json_encode関数 | JSON 1
2025/12/23 1:01 更新