register_globals
是 PHP 的一個(gè)配置選項(xiàng),用于控制哪些全局變量可以通過 $_GET
、$_POST
和 $_COOKIE
等超全局?jǐn)?shù)組訪問。這個(gè)選項(xiàng)在 PHP 5.4.0 中已被廢棄,并在 PHP 7.0.0 中被移除。建議使用更安全的方法來管理全局變量,例如使用 $_SESSION
或其他預(yù)定義的超全局?jǐn)?shù)組。
盡管 register_globals
已被廢棄,但如果你仍然需要了解它的工作原理和使用方法,以下是一些學(xué)習(xí)資源和文檔推薦:
PHP 官方文檔:盡管 register_globals
已被移除,但官方文檔仍然提供了關(guān)于這個(gè)選項(xiàng)的詳細(xì)信息。你可以在這里找到有關(guān) register_globals
的描述和歷史:https://www.php.net/manual/en/ini.core.php#ini.register-globals
PHP 安全指南:這是一個(gè)關(guān)于如何提高 PHP 應(yīng)用程序安全性的教程,其中包括有關(guān) register_globals
的討論以及如何避免潛在的安全問題:https://www.php.net/manual/en/security.php
OWASP(開放 Web 應(yīng)用程序安全項(xiàng)目):OWASP 是一個(gè)關(guān)注 Web 應(yīng)用程序安全的非營(yíng)利組織,它提供了大量有關(guān) PHP 安全性的資源和指南。在這里,你可以找到有關(guān) register_globals
的相關(guān)信息以及其他安全最佳實(shí)踐:https://owasp.org/www-project-php-security-cheat-sheet/
Stack Overflow:Stack Overflow 是一個(gè)流行的程序員問答社區(qū),你可以在這里找到有關(guān) register_globals
的討論和問題解答:https://stackoverflow.com/questions/tagged/register-globals
請(qǐng)注意,由于 register_globals
已被廢棄,建議使用更安全的方法來管理全局變量,而不是依賴這個(gè)已棄用的選項(xiàng)。