Forum PHP.pl

Witam,
ostatnio przeglądając cmsa z którego korzystam zauważyłem, że pomimo wyłączonego register_globals, skrypt w danych miejscach sprawdza czy istnieje np. zmienna $id a nie odpowiednia zawartość w tablicach GET i POST. Sprawdziłem więc, register_globals wyłączone na 100%.

W pliku głównym cmsa znalazłem taki oto kod:

[PHP] pobierz, plaintext 
<?php
if (ini_get('register_globals') != 1) {
    if ((isset($_POST) == true) && (is_array($_POST) == true)) extract($_POST, EXTR_OVERWRITE);
    if ((isset($_GET) == true) && (is_array($_GET) == true)) extract($_GET, EXTR_OVERWRITE);
}
?>
[PHP] pobierz, plaintext 

Czy mam to rozumieć jako "emulację" register_globals? Czy lepiej się tego pozbyć w ramach zwiększenia bezpieczeństwa, a odpowiednich plikach zmienić zmienne na superglobalne?

świetne

jak gdyby nie starczyło samo isset($_POST)

PS. po prostu pierwszy raz widzę tę konstrukcję

Zmiana CMSa nie wchodzi w grę - strona leci na nim już 3 lata, więc lepiej poprawić kilka plików, niż robić konwersję do której musiałbym się szykować przez czas, w którym mogę zmodyfikować kilka(set) plików

Dzięki za info.

czasem latwiej napisac konwerter .