欢迎各位兄弟 发布技术文章

这里的技术是共享的

You are here

关于register_globals的问题

最近发现关于register_globals在版里经常被问起,所以特别专门就这个问题进行一下讲解。

register_globals是php.ini里的一个配置,这个配置影响到php如何接收传递过来的参数,如果你的问题是:为什么我的表单无法传递数据?为什么我的程序无法得到传递过来的变量?等等,那么你需要仔细的阅读以下的内容。

register_globals的值可以设置为:On或者Off,我们举一段代码来分别描述它们的不同。

  1.  
  2. <form name="frmTest" id="frmTest" action="URL">;
  3. <input type="text" name="user_name" id="user_name">;
  4. <input type="password" name="user_pass" id="user_pass">;
  5. <input type="submit" value="login">;
  6. </form>;
  7.  
复制代码


当register_globals=Off的时候,下一个程序接收的时候应该用$_GET['user_name']和$_GET['user_pass']来接受传递过来的值。(注:当<form>;的method属性为post的时候应该用$_POST['user_name']和$_POST['user_pass'])

当register_globals=On的时候,下一个程序可以直接使用$user_name和$user_pass来接受值。

顾名思义,register_globals的意思就是注册为全局变量,所以当On的时候,传递过来的值会被直接的注册为全局变量直接使用,而Off的时候,我们需要到特定的数组里去得到它。所以,碰到上边那些无法得到值的问题的朋友应该首先检查一下你的register_globals的设置和你获取值的方法是否匹配。(查看可以用phpinfo()函数或者直接查看php.ini)

那我们为什么要使用Off呢?原因有2:
1、php以后的新版本默认都用Off,虽然你可以设置它为On,但是当你无法控制服务器的时候,你的代码的兼容性就成为一个大问题,所以,你最好从现在就开始用Off的风格开始编程
2、这里有两篇文章介绍为什么要Off而不用On
http://www.linuxforum.net/forum/gshowflat.php?Cat=&Board=php3&Number=292803&page=0&view=collapsed&sb...
http://www.php.net/manual/en/security.registerglobals.php

现在还有一个问题就是,以前用On风格写的大量脚本怎么办?
如果你以前的脚本规划得好,有个公共包含文件,比如config.inc.php一类的文件,在这个文件里加上以下的代码来模拟一下(这个代码不保证100%可以解决你的问题,因为我没有大量测试,但是我觉得效果不错)。另外,这个帖子里的解决方法也可以参考一下(http://www.chinaunix.net/forum/viewtopic.php?t=159284)。

  1.  
  2. <?php
  3. if ( !ini_get('register_globals') )
  4. {
  5.     extract($_POST);
  6.     extract($_GET);
  7.     extract($_SERVER);
  8.     extract($_FILES);
  9.     extract($_ENV);
  10.     extract($_COOKIE);
  11.     
  12.     if ( isset($_SESSION) )
  13.     {
  14.         extract($_SESSION);
  15.     }
  16. }
  17. ?>;
  18.  
复制代码
 
 

  •  
  •  
  •  
来自 http://bbs.chinaunix.net/thread-161690-1-1.html
来自 http://www.jb51.net/article/41716.htm
来自 http://wenku.baidu.com/link?url=ilglIxY85UhuBAWDRVzSWm9unOoa5K6Ci9ZYcNENdBPJS9l9pPd9X8LQk4v52mdKfZXr...
普通分类: