Как быть с register_globals?

[Silya]

Как быть с register_globals?

Вот уже несколько раз слышал о том, что для безопасности нужно скрипты писать при register_globals=off. Если так, то будут ли такие скрипты работать на сервере со включенным регджистер и будут ли они в безопасности. И скажите плыз где можно так нормально почитать о работе с отключенным режимом регистрирования глобальных переменных. Например как тогда принимать данные из формы.

 

[Yamamoto]

все просто

те данные, которые к тебе приходят через пост или гет,
юзать не -
$qqq1
$qqq2
$qqq3

а -

если пост, то

$_POST['qqq1']
$_POST['qqq2']
$_POST['qqq3']

если гет, то

$_GET['qqq1']
$_GET['qqq2']
$_GET['qqq3']

аналогично для сессий - $_SESSION[' ...

 

[Falc]

http://faq.phpclub.net/register_globals

>> на сервере со включенным регджистер
Никто не мешает тебе откличить их для отделного сайта.

 

[Silya]

Спасибо

 

[Фанат]

Будут.
Будут.

Но могут быть некоторые глюки с сессиями. Поэтому лучше отключать.

 

[Silya]

Автор оригинала: Фанат
Поэтому лучше отключать.

REGISTER_GLOBALS?

 

[Falc]

>> REGISTER_GLOBALS?
да