Globale Variablen

Hallo,

ich habe mal eine Frage. Ist es ratsam aus Sicherheitsgründen globale Variablen auszuschalten? Kann man diese irgendwie auslesen oder so etwas?

Gruss
DaIll

[imported_Ben]

und hier noch was zum lesen.
Was bedeutet "register_globals" ?
.

gut, dass man sich registrieren muss, um den artikel zu lesen ...

Hallo,
und hier noch was zum lesen.
Was bedeutet "register_globals" ?
.

Gruß netzmeister

[kid01]

ja es ist ratsam!

auslesen kannst du zwar keine vars, aber überschreiben!

bsp:
register_globals=on
var test wurde per Post versendet! test=6 (unsichtbar)
user ruft datei auf index.php?test="4"

echo($test);

ergibt 4 und nicht 6

register_globals=off
var test wurde per Post versendet! test=6 (unsichtbar)
user ruft datei auf index.php?test="4"

echo($_POST[test]);

ergibt 6 und nicht 4 4 würde ein echo($_GET[test]) ergeben.