 nadpisywanie zmiennej sesyjnej |
| nadpisywanie zmiennej sesyjnej |
 
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 331 Pomógł: 1 Dołączył: 23.05.2004 Skąd: Tarnów/Londyn Ostrzeżenie: (0%) 
 |
czesc. mam nastepujacą sytuacje: server ma wlaczone register globals i nie ma mozliwosci ich wylaczenia. jest zmienna w adresie powiedzmy o nazwie $zmienna i zmienna sesyjna o tej samej nazwie jest nadpisywana przez zmienną w adresie ? jak zrobic zeby tak sie nie działo poza oczywistym sposobem jak zmiana nazwy którejs z nich (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)
|
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 521 Pomógł: 0 Dołączył: 3.11.2003 Skąd: 3city Ostrzeżenie: (0%)
|
Dokładnie. register_globals samo w sobie nie jest żadnym problemem. Problemem jest głupota ludzi którzy tego używają.
Wystarczy, że olejesz kompletnie ten "feature" i będziesz przykładnie używał $_POST itd. No, prawie wystarczy (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) . Oprócz tego musisz inicjować wszystkie "normalne" zmienne, żeby ktoś ci nie zrobił variable poisoning. |
|
|
|
a79rtur nadpisywanie zmiennej sesyjnej 31.01.2005, 20:31:18 
crash Nie da rady. Taka jest już "zaleta" regi... 31.01.2005, 20:47:18 dr_bonzo Ale przeciez nadal mozesz sie odwolac do $_SE... 31.01.2005, 22:20:29 a79rtur CytatOprócz tego musisz inicjować wszystkie ... 1.02.2005, 16:57:35 crash Np. zmienne post: $dana = $_POST['da... 1.02.2005, 17:38:14 hawk Nie, chodziło mi o coś innego. Np:
[PHP] pobierz, ... 2.02.2005, 09:28:29 a79rtur czyli np. dostaje login i haslo z formularza np. ... 2.02.2005, 11:42:07 
crash Obojętnie, wygodniej chyba przypisać do $logi... 2.02.2005, 13:07:51  |
|
Aktualny czas: 27.12.2025 - 13:25 |
