PHP中register_globals参数为OFF和ON的区别(register_globals 使用详解)

2015-01-24信息快讯网

register_globals是php.ini里的一个配置,这个配置影响到php如何接收传递过来的参数,如果你的问题是:为什么我的表单无法传递数据?为什么我的程序无法得到传递过来的变量?等等,那么你需要仔细的阅读以下的内容

register_globals的值可以设置为:On或者Off,我们举一段代码来分别描述它们的不同。
代码:

 
<form name="frmTest" id="frmTest" action="URL"> 
<input type="text" name="user_name" id="user_name"> 
<input type="password" name="user_pass" id="user_pass"> 
<input type="submit" value="login"> 
</form> 

当register_globals=Off的时候,下一个程序接收的时候应该用$_GET['user_name']和$_GET['user_pass']来接受传递过来的值。(注:当<form>的method属性为post的时候应该用$_POST['user_name']和$_POST['user_pass'])

当register_globals=On的时候,下一个程序可以直接使用$user_name和$user_pass来接受值。

顾名思义,register_globals的意思就是注册为全局变量,所以当On的时候,传递过来的值会被直接的注册为全局变量直接使用,而Off的时候,我们需要到特定的数组里去得到它。所以,碰到上边那些无法得到值的问题的朋友应该首先检查一下你的register_globals的设置和你获取值的方法是否匹配。(查看可以用phpinfo()函数或者直接查看php.ini)

那我们为什么要使用Off呢?原因有2:
1、php以后的新版本默认都用Off,虽然你可以设置它为On,但是当你无法控制服务器的时候,你的代码的兼容性就成为一个大问题,所以,你最好从现在就开始用Off的风格开始编程
2、这里有两篇文章介绍为什么要Off而不用On 

http://www.php.net/manual/en/security.registerglobals.php

现在还有一个问题就是,以前用On风格写的大量脚本怎么办?
如果你以前的脚本规划得好,有个公共包含文件,比如config.inc.php一类的文件,在这个文件里加上以下的代码来模拟一下。
代码:
 
<?php 
if ( !ini_get('register_globals') ) 
{ 
extract($_POST); 
extract($_GET); 
extract($_SERVER); 
extract($_FILES); 
extract($_ENV); 
extract($_COOKIE); 

if ( isset($_SESSION) ) 
{ 
extract($_SESSION); 
} 
} 
?> 

register_globals = Off的情况不仅仅影响到如何获取从<form>、url传递过来的数据,也影响到session、cookie,对应的,得到session、cookie的方式应该为:$_SESSION[]、$_COOKIE。同时对于session的处理也有一些改变,比如,session_register()没有必要而且失效,具体的变化,请查看php manual里的Session handling functions

$_REQUEST中间的内容实际上还是来源于$_GET $_POST $_COOKIE,缺点是无法判断变量到底来自于get post 还是cookie,对要求比较严格的场合不适用。

PHP stripos()函数及注意事项的分析
深入理解curl类,可用于模拟get,post和curl下载
使用session判断用户登录用户权限(超简单)
探讨php中header的用法详解
探讨如何把session存入数据库
解析php中call_user_func_array的作用
深入eAccelerator与memcached的区别详解
探讨PHP JSON中文乱码的解决方法详解
强烈声明: 不要使用(include/require)_once
基于header的一些常用指令详解
深入理解:单一入口、MVC、ORM、CURD、ActiveRecord概念
探讨file_get_contents与curl效率及稳定性的分析
深入php list()函数的详解
PHP register_shutdown_function函数的深入解析
基于session_unset与session_destroy的区别详解
解析CI即CodeIgniter框架在Nginx下的重写规则
深入php函数file_get_contents超时处理的方法详解
详解PHP内置访问资源的超时时间 time_out file_get_contents read_file
用PHP书写安全的脚本代码
PHP中使用数组实现堆栈数据结构的代码
PHP反转字符串函数strrev()函数的用法
PHP函数spl_autoload_register()用法和__autoload()介绍
非常好用的两个PHP函数 serialize()和unserialize()
PHP中创建空文件的代码[file_put_contents vs touch]
用phpmailer实现简单openvpn用户认证的实现代码
Trying to clone an uncloneable object of class Imagic的解决方法
Uncaught exception com_exception with message Failed to create COM object
比file_get_contents稳定的curl_get_contents分享
php mysql 判断update之后是否更新了的方法
PHP中strtotime函数使用方法分享
php操作JSON格式数据的实现代码
PHP substr 截取字符串出现乱码问题解决方法[utf8与gb2312]
在PHP中利用wsdl创建标准webservice的实现代码
PHP spl_autoload_register实现自动加载研究
©2014-2024 dbsqp.com