PHP 보안 registerglobals 의 on 과 off 의 차이
4559 단어 PHP안전 하 다.register globals
register_globals 는 php.ini 의 설정 입 니 다.이 설정 은 php 가 전 달 된 인 자 를 어떻게 받 아들 이 는 지 에 영향 을 줍 니 다.
register_globals 의 값 은 On 또는 Off 로 설정 할 수 있 습 니 다.우 리 는 코드 를 들 어 각각 다른 것 을 설명 할 수 있 습 니 다.
<form action='' method='get'>
<input type='text' name='username' value='alex' >
<input type='submit' name='sub' value='sub'>
</form>
<?php
echo 'username::',$username;
echo '<br>sub::',$sub;
echo '<br>GET::';
print_r($_GET);
?>username::alex
sub::sub
array ( [username] => alex [sub] => sub )
등록globals=Off 시 프로그램 이 출력 결 과 를 다음 과 같이 실행 합 니 다.
username::
sub::
array ( [username] => alex [sub] => sub )
테스트 결 과 를 통 해 알 수 있 습 니 다:registerglobals 는 전역 변수 로 등록 되 어 있 기 때문에 On 에 전 달 된 값 은 전역 변수 로 직접 등 록 됩 니 다.Off 에 서 는 특정한 배열 에서 가 져 와 야 합 니 다.
2.왜 register 를 추천 합 니까globals=Off？
1.PHP 4.2.0 버 전 설정 시작 파일 중 registerglobals 의 기본 값 은 on 에서 off 로 바 뀌 었 습 니 다.On 으로 설정 할 수 있 지만 서버 를 제어 할 수 없 을 때 코드 의 호환성 이 큰 문제 가 되 므 로 지금부터 Off 스타일 로 프로 그래 밍 하 는 것 이 좋 습 니 다.
2.등록globals 가 열 린 후에 각종 변 수 는 코드 에 주입 되 었 습 니 다.예 를 들 어 HTML 폼 에서 온 요청 변수 입 니 다.게다가 PHP 는 변 수 를 사용 하기 전에 초기 화 할 필요 가 없 기 때문에 안전 하지 않 은 코드 를 쉽게 쓸 수 있 습 니 다.열 렸 을 때 사람들 이 변 수 를 사용 할 때 변수 가 어디서 났 는 지 모 르 고 당연 하 다 고 생각 할 수 밖 에 없다.하지만 registerglobals 의 닫 기 는 이러한 코드 내부 변수 와 클 라 이언 트 가 보 낸 변수 가 혼 합 된 나 쁜 상황 을 바 꾸 었 습 니 다.예 원본 매 뉴 얼
<?php
// ，
$authorized = true
if (authenticated_user()) {
$authorized=true;
}
// $authorized false，
// register_globals ， GET auth.php?authorized=1
//
if ($authorized) {
include"/highly/sensitive/data.php";
}
?>3.한 대 에서 register 를 닫 아야 한다 면globals 공유 호스트 에서 구식 프로그램 을 실행 합 니 다.이 옵션 을 사용 하려 면 어떻게 해 야 합 니까?
이 예 시 뮬 레이 션 registerglobals On。설정 파일 의 variables 가 바 뀌 었 다 면order 옵션 을 선택 하면$superglobals 에 대한 변경 을 고려 합 니 다.
<?php// Emulate register_globals on
if (!ini_get('register_globals')) {
$superglobals= array($_SERVER,$_ENV,$_FILES,$_COOKIE,$_POST,$_GET);
if (isset($_SESSION)) {
array_unshift($superglobals,$_SESSION);
}
foreach ($superglobals as $superglobal) {
extract($superglobal,EXTR_SKIP);
}
}
?>이 예 시 뮬 레이 션 registerglobals Off。이 코드 는 스 크 립 트 의 맨 처음 부분 에서 호출 되 어야 한 다 는 것 을 기억 해 야 합 니 다.세 션 메커니즘 을 사용 하면 sessionstart()이후 호출.
<?php// Emulate register_globals off
functionun register_GLOBALS(){
if (!ini_get('register_globals')) {
return;
}
// Might want to change this perhaps to a nicer error
if (isset($_REQUEST['GLOBALS']) || isset($_FILES['GLOBALS'])) {
die('GLOBALS overwrite attempt detected');
}
// Variables that shouldn't be unset
$noUnset= array('GLOBALS','_GET','_POST','_COOKIE','_REQUEST','_SERVER','_ENV','_FILES');
$input=array_merge($_GET,$_POST,$_COOKIE,$_SERVER,$_ENV,$_FILES,isset($_SESSION) &&is_array($_SESSION) ?$_SESSION: array());
foreach ($input as $k=>$v) {
if (!in_array($k,$noUnset) && isset($GLOBALS[$k])) {
unset($GLOBALS[$k]);
}
}
}
unregister_GLOBALS();
?>이 내용에 흥미가 있습니까?
현재 기사가 여러분의 문제를 해결하지 못하는 경우 AI 엔진은 머신러닝 분석(스마트 모델이 방금 만들어져 부정확한 경우가 있을 수 있음)을 통해 가장 유사한 기사를 추천합니다:
laravel에 yo에서 angularJs&coffeescript를 사용할 수 있도록 한다.먼저 yo 명령을 사용할 수 있어야하므로 아래에서 설치 global에 설치한 곳에서 laravel의 프로젝트 루트로 이동. 클라이언트 코드를 관리하는 디렉토리를 만들고 이동합니다. 클라이언트 환경 만들기 이것으로 히...
텍스트를 자유롭게 공유하거나 복사할 수 있습니다.하지만 이 문서의 URL은 참조 URL로 남겨 두십시오.
CC BY-SA 2.5, CC BY-SA 3.0 및 CC BY-SA 4.0에 따라 라이센스가 부여됩니다.
좋은 웹페이지 즐겨찾기
