问php5速记变量
EN

Stack Overflow用户

提问于 2011-04-30 05:54:53

回答 2查看 202关注 0票数 1

我已经看到大多数开发人员使用$name而不是$_GET['name']和$domain而不是$_POST['domain']，这是php5的缩写吗?它是否安全或任何相关文档。

回答已采纳

发布于 2011-04-30 05:58:33

这之所以有效，是因为他们使用了(不明智的，现在谢天谢地被弃用的) register_globals特性。(有关Using Register Globals的完整细节，请参阅PHP手册部分，其中包括安全相关信息。)

我真的建议不要使用这种方法，而是显式地使用$_POST或$_GET变量，否则会有一系列潜在的安全问题等着您。

票数 5

发布于 2011-04-30 05:57:27

仅当设置了register_globals时，您列出的示例才可用。从PHP 5.3开始，它就被弃用了，不应该使用，因为它是一个安全风险。

阅读更多文档- http://php.net/manual/en/security.globals.php

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/5837796

复制

相似问题

问php5速记变量EN