如何理解PHPregister_globals值為on與off-創(chuàng)新互聯(lián)

這篇文章主要介紹“如何理解PHP register_globals值為on與off”，在日常操作中，相信很多人在如何理解PHP register_globals值為on與off問題上存在疑惑，小編查閱了各式資料，整理出簡(jiǎn)單好用的操作方法，希望對(duì)大家解答”如何理解PHP register_globals值為on與off”的疑惑有所幫助！接下來，請(qǐng)跟著小編一起來學(xué)習(xí)吧！

成都網(wǎng)站制作、網(wǎng)站設(shè)計(jì)、外貿(mào)網(wǎng)站建設(shè)介紹好的網(wǎng)站是理念、設(shè)計(jì)和技術(shù)的結(jié)合。創(chuàng)新互聯(lián)擁有的網(wǎng)站設(shè)計(jì)理念、多方位的設(shè)計(jì)風(fēng)格、經(jīng)驗(yàn)豐富的設(shè)計(jì)團(tuán)隊(duì)。提供PC端+手機(jī)端網(wǎng)站建設(shè)，用營(yíng)銷思維進(jìn)行網(wǎng)站設(shè)計(jì)、采用先進(jìn)技術(shù)開源代碼、注重用戶體驗(yàn)與SEO基礎(chǔ)，將技術(shù)與創(chuàng)意整合到網(wǎng)站之中，以契合客戶的方式做到創(chuàng)意性的視覺化效果。

register_globals的值可以設(shè)置為：On或者Off，我們舉一段代碼來分別描述它們的不同。

代碼:

復(fù)制代碼代碼如下:

當(dāng)register_globals=Off的時(shí)候，下一個(gè)程序接收的時(shí)候應(yīng)該用$_GET['user_name']和$_GET['user_pass']來接受傳遞過來的值。（注：當(dāng)<form>的method屬性為post的時(shí)候應(yīng)該用$_POST['user_name']和$_POST['user_pass']）

當(dāng)register_globals=On的時(shí)候，下一個(gè)程序可以直接使用$user_name和$user_pass來接受值。

顧名思義，register_globals的意思就是注冊(cè)為全局變量，所以當(dāng)On的時(shí)候，傳遞過來的值會(huì)被直接的注冊(cè)為全局變量直接使用，而Off的時(shí)候，我們需要到特定的數(shù)組里去得到它。所以，碰到上邊那些無法得到值的問題的朋友應(yīng)該首先檢查一下你的register_globals的設(shè)置和你獲取值的方法是否匹配。（查看可以用phpinfo()函數(shù)或者直接查看php.ini）

下面來看看這里有什么錯(cuò)誤？

看看下面的這段PHP腳本，它用來在輸入的用戶名及口令正確時(shí)授權(quán)訪問一個(gè)Web頁面：

復(fù)制代碼代碼如下:

<?php
// 檢查用戶名及口令
if ($username == 'kevin' and $password == 'secret')
$authorized = true;
?>
<?php if (!$authorized): ?>

<p>Please enter your username and password:</p>
<form action="<?=$PHP_SELF?>" method="POST">
<p>Username: <input type="text" name="username" /><br />
Password: <input type="password" name="password" /><br />
<input type="submit" /></p>
</form>
<?php else: ?>

<?php endif; ?>

上面的代碼中存在的問題是你可以很容易地獲得訪問的權(quán)力，而不需要提供正確的用戶名和口令。只在要你的瀏覽器的地址欄的最后添加?authorized=1。因?yàn)镻HP會(huì)自動(dòng)地為每一個(gè)提交的值創(chuàng)建一個(gè)變量 -- 不論是來自動(dòng)一個(gè)提交的表單、URL查詢字符串還是一個(gè)cookie -- 這會(huì)將$authorized設(shè)置為1，這樣一個(gè)未授權(quán)的用戶也可以突破安全限制。

到此，關(guān)于“如何理解PHP register_globals值為on與off”的學(xué)習(xí)就結(jié)束了，希望能夠解決大家的疑惑。理論與實(shí)踐的搭配能更好的幫助大家學(xué)習(xí)，快去試試吧！若想繼續(xù)學(xué)習(xí)更多相關(guān)知識(shí)，請(qǐng)繼續(xù)關(guān)注創(chuàng)新互聯(lián)網(wǎng)站，小編會(huì)繼續(xù)努力為大家?guī)砀鄬?shí)用的文章！

標(biāo)題名稱：如何理解PHPregister_globals值為on與off-創(chuàng)新互聯(lián)
文章地址：http://bm7419.com/article20/dpcojo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供定制網(wǎng)站、域名注冊(cè)、網(wǎng)站導(dǎo)航、網(wǎng)站策劃、關(guān)鍵詞優(yōu)化、虛擬主機(jī)

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內(nèi)容