register_globals

セキュリティ

 状態:未整理  閲覧数:3,009  投稿日:2013-01-25  更新日:2013-01-25  
利用例

if ( ini_get('register_globals') ) {

foreach ( $_REQUEST as $var_name)//$_REQUESTのキー(例えば$_REQUEST["aaa])が$var_name に順に入りながらループ。(例で言えば、この時、$var_nameの内容は"aaa"という文字列)
unset($$var_name);//$var_name の値を持つ変数つまり ${$var_name} をunset。(例 unset($aaa)を実行)

}

公式サイト
PHP設定項目「register_globals」が及ぼす影響

関連項目



クロスサイトリクエストフォージェリ

クロスサイトスクリプティング

コメント投稿(ログインが必要)



類似度ページランキング
順位 ページタイトル抜粋
1 register_globals 69
2 ob_start 58
3 session_start() 52
4 array_filter 50
5 set_error_handler 48
6 session.gc_maxlifetime 47
7 SessionHandler::gc 47
8 Generators 46
9 preg_match 46
10 http_build_query 44
11 parse_url( ) 43
12 syntax error 43
13 include_path 43
14 session_set_save_handler() 43
15 session_destroy関数 42
16 Doctrine 42
17 realpath 42
18 blurImageメソッド 41
19 session_save_path() 40
20 SHA-1(Secure Hash Algorithm 1) 39
2025/11/01 5:47 更新
週間人気ページランキング / 10-25 → 10-31
順位 ページタイトル抜粋 アクセス数
1 T_CONSTANT_ENCAPSED_STRING | エラーメッセージ 5
2 curl で Cookie を使用する 4
2 コード例 … 「例外処理」はネストすることができる 4
3 ブラウザを閉じたらセッションデータはどうなるの? | セッション 3
3 Parse error: syntax error, unexpected 'public' (T_PUBLIC) | Parse error(エラーメッセージ) 3
3 ブラウザを閉じたらセッションデータはどうなるの? | セッション 3
3 PHP用語 3
4 Cookie | クッキー 2
4 Fatal error: Access level to ▲::$△ must be protected (as in class ●) or weaker | Fatal error(エラーメッセージ) 2
4 PHPで定数を定義する方法は2種類ある / 配列定数の定義 2
4 [error] 23449#23449: *63 FastCGI sent in stderr: "PHP message: PHP Parse error: syntax error, unexpected 'ini_set' (T_STRING) | エラーメッセージ 2
4 位置を表現するメタキャラクタ(アンカー) 2
4 dirname() / (__FILE__ ) / basename( dirname( __FILE__ ) ); | 関数 2
5 レキシカル変数 | 変数 1
5 Fatal error: require_once(): Failed opening required 'PEAR.php' | Fatal error(エラーメッセージ) 1
5 array_diff(配列) カテゴリー 1
5 関数 カテゴリー 1
5 Fatal error: Uncaught exception 'PDOException' with message 'SQLSTATE[HY000]: General error: 23 Out of resources when opening file '/tmp/#sql_2dd6_0.MYI' (Errcode: 24)' | エラーメッセージ 1
5 PHP_EOL | 定数 1
5 HTTP_VIA | 環境変数 1
2025/11/1 1:01 更新