register_globals

セキュリティ

 状態:未整理  閲覧数:2,588  投稿日:2013-01-25  更新日:2013-01-25  
利用例

if ( ini_get('register_globals') ) {

foreach ( $_REQUEST as $var_name)//$_REQUESTのキー(例えば$_REQUEST["aaa])が$var_name に順に入りながらループ。(例で言えば、この時、$var_nameの内容は"aaa"という文字列)
unset($$var_name);//$var_name の値を持つ変数つまり ${$var_name} をunset。(例 unset($aaa)を実行)

}

公式サイト
PHP設定項目「register_globals」が及ぼす影響

関連項目



クロスサイトリクエストフォージェリ

クロスサイトスクリプティング

コメント投稿(ログインが必要)



類似度ページランキング
順位 ページタイトル抜粋
1 register_globals 69
2 ob_start 58
3 session_start() 52
4 array_filter 50
5 set_error_handler 48
6 session.gc_maxlifetime 47
7 SessionHandler::gc 47
8 Generators 46
9 preg_match 46
10 http_build_query 44
11 parse_url( ) 43
12 syntax error 43
13 include_path 43
14 session_set_save_handler() 43
15 session_destroy関数 42
16 Doctrine 42
17 realpath 42
18 blurImageメソッド 41
19 session_save_path() 40
20 SHA-1(Secure Hash Algorithm 1) 39
2024/6/14 2:39 更新
週間人気ページランキング / 6-7 → 6-13
順位 ページタイトル抜粋 アクセス数
1 PHPで定数を定義する方法は2種類ある / 配列定数の定義 9
2 コード例 … 「例外処理」はネストすることができる 5
2 ブラウザを閉じたらセッションデータはどうなるの? | セッション 5
3 Parse error: syntax error, unexpected 'public' (T_PUBLIC) | Parse error(エラーメッセージ) 4
4 ガベージコレクション | 機能 3
4 Warning: Unexpected character in input: '\' (ASCII=92) state=1 in ○○.php on line △△ | Warning(エラーメッセージ) 3
4 curl で Cookie を使用する 3
4 PHPにおけるメソッドのオーバーライドについて /「引数の数や型は、親クラスのメソッドと完全に一致していなければなりません。」とは具体的にどういう意味ですか? 3
4 Catchable fatal error: Object of class DateTime could not be converted to string | Fatal error(エラーメッセージ) 3
4 Fatal error: Uncaught PDOException: SQLSTATE[HY000] [2002] Connection refused | Fatal error(エラーメッセージ) 3
4 Warning: include() [function.include]: Failed opening '**.php' for inclusion (in | Warning(エラーメッセージ) 3
4 ( ! ) Deprecated: implode(): Passing glue string after array is deprecated. Swap the parameters in ★★★ headless-chromium-php/vendor/wrench/wrench/lib/Wrench/Protocol/Protocol.php | エラーメッセージ 3
5 Fatal error: Wrong parameters for Exception([string $exception [, long $code ]]) | Fatal error(エラーメッセージ) 2
5 セッション管理が必要な理由は、HTTPプロトコルには状態を保持する機能がないため | セッション 2
5 Fatal error: require_once(): Failed opening required 'PEAR.php' | Fatal error(エラーメッセージ) 2
5 Fatal error: Uncaught RuntimeException: SplFileObject::__construct(): failed to open stream: Permission denied in | Fatal error(エラーメッセージ) 2
5 ( ! ) Fatal error: Uncaught PDOException: SQLSTATE[23000]: Integrity constraint violation: 1048 Column 'カラム名' cannot be null | Fatal error(エラーメッセージ) 2
5 session_start() | セッション 2
5 @ | 演算子 2
5 Parse error: syntax error, unexpected T_REQUIRE_ONCE, expecting T_FUNCTION | Parse error(エラーメッセージ) 2
2024/6/14 1:01 更新