编程开发论坛 - Powered by Discuz! Board

标题: $HTTP_POST_VARS[]等变量函数是否可以省略 [打印本页]

作者: chirenchafu 时间: 2006-5-15 11:53 标题: $HTTP_POST_VARS[]等变量函数是否可以省略

问一个很菜的问题，好像有些参考书中在应用传递过来的变量时没有用$HTTP_POST_VARS[]和$HTTP_GET_VARS[]等函数，而是直接当作普通变量$xx来用，是不是可以在哪里设置的？

作者: 风之稍语 时间: 2006-5-15 11:54

以前的旧版PHP不是用$HTTP_*_VARS["abc"]的，而是直接使用$abc。但在新版PHP中，为了解决一些安全性上的隐患，默认情况下不能直接使用$abc来读取传入的变量，得使用$HTTP_*_VARS[]或是$_*[]系列数组。(*为POST, GET, SESSION, COOKIE)
是有设置可以改的，在php.ini中，把register_globals设为On就可以了。

作者: piaoyunlei 时间: 2006-5-15 11:56

php4.1.x以前，php一直提供一种灵活的处理传递变量的方式，这也是php值得称道的地方，但是出于安全的考虑，目前以不再提倡这种方式了。
在php.ini中
register_globals  =  on  //  传递变量可直接引用
register_globals  =  off  //  传递变量可直接引用
随着版本的升高register_globals将不再提供，在兼容期间尚需对session和upload变量加以注意，以避免不必要的麻烦

欢迎光临编程开发论坛 (http://bbs.lihuasoft.net/)