Forum PHP.pl

--- usunieto przez autora ---

Ten post edytował lunter 20.08.2005, 22:30:21

jesli chcesz sie pozbyc zmiennych globalnych to mozesz wykorzystac tablice $_GLOBALS, w ktorej masz wszystkie zmienne zadeklarowane globalnie

to samo mozesz robic z innymi autoglobalami

[PHP] pobierz, plaintext 
<?php
foreach ($_GET as $key => $val) {
	if (isset(${$key})) {
		unset(${$key});
	}
}
?>
[PHP] pobierz, plaintext 

itp.

Jesli masz dostep do .htaccess to ustaw w nim

i sprawdz czy dziala (np. mozesz miec wylaczona obsluge php_flag'ow).
Jest to lepsze rozwiazanie niz unsetowanie wsyzstkich zmiennych.

[PHP] pobierz, plaintext 
<?php
 
$GLOBALS = array();
 
?>
[PHP] pobierz, plaintext 

@DeyV: zapomniałeś _ przed GLOBALS, ale to już jest hardcore, co z innymi użytecznymi zmiennymi które pójdą się * ?

@Imperior: nie zapomniał (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

ale autor chyba wolałby zeby unsetnąć (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) wszystkie zmienne poza globalnymi (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

autor napisal o zmiennych dostarczanych i o register_globals, wiec mysle ze powinno pomoc przejechanie sie po $_GET i $_POST w celu usuniecia "dostarczonych" i moze $_GLOBALS

ale jak to czasami bywa nie zawsze wiadomo "co poeta mial na mysli (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif) "

Jako ze poeta jeszcze zyje moze nam powie co mial na mysli...

Racja, tak żadko z tego korzystam, że usilnie staram się _ wstawić przed każdą superglobalną (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Wkażdym razie moja nauczecielka z polskiego mówi, że poete każdy może interpretować jak chce...

pisalem kiedys skrypt, który 'deglobalizowal' register_globals = ON

robilem to na takiej zasadzie:

[PHP] pobierz, plaintext 
<?php
 
foreach($_POST as $id=>$wartosc)
{
unset($id);
}
 
?>
[PHP] pobierz, plaintext 

i tak samo dla get session i cookies.

mysle ze jak dasz sobie cos takiego na starcie, a do tego zrobisz potem unset i tych globalnych, to mozesz byc bezpieczny ze nawet przy globals = on nic niechcianego nie przyjdzie do skryptu.