superglobales - variables globales php

¿Qué son register_globals en PHP?

Question

¿Alguien puede dar algunos ejemplos de lo que son register_globals ?
Y es global $user_id; considerado un registro global?

Answer 1

Cuando tiene register_globals = on, todo lo que pasa a través de GET o POST o COOKIE aparece automáticamente como una variable global en el código, esto puede tener consecuencias de seguridad.

Es decir, haces clic en url test.php? Access_level = 100 y tendrás $ access_level = 100 en PHP.

Cuando haces global $ somevar, estás creando tu propia variable global, que generalmente no es un gran problema.

Answer 2

La configuración register_globals controla cómo accede a formulario, servidor y entorno. variables.

register_globals = Encendido:

Puede acceder al atributo de formulario sin matrices globales (GET [], POST [] y PETICIÓN [])

ejemplo: http://www.example.com/one.php?myinput=abc

Puede acceder directamente en one.php

echo $myinput; // abc

register_globals = Off:

Solo tiene que acceder a todos los atributos por Global Arrays.

ejemplo: http://www.example.com/one.php?myinput=abc

Tienes que acceder en one.php

echo $_GET[''myinput'']; //abc

Answer 3

Las variables globales en php son variables que son siempre accesibles. También son conocidos como superglobales. Están construidos en variables que están siempre disponibles independientemente del alcance.

Hay nueve variables superglobales en PHP. Algunos de estos son relevantes para esta discusión.

1. $_REQUEST
2. $_POST
3. $_GET
4. $_COOKIE

Ahora, centrémonos en $_REQUEST superglobal. Se utiliza para recopilar datos después de enviar un formulario HTML por usuario utilizando el método POST .

$_POST y $_REQUEST se pueden usar de manera intercambiable. Pero $_REQUEST también contiene $_GET y $_COOKIE junto con $_POST por lo que nunca está seguro de si sus datos provienen de un formulario web.

Ahora, como señala @Tim, register_globals es una configuración interna de PHP que registra los elementos de la matriz $_REQUEST como variables. También se conoce como una flag en su configuración de php. Por lo general, se establece en el archivo de configuración de PHP conocido como archivo php.ini . Esta configuración puede tener dos valores.

1. "en"
2. "apagado".

Un valor "encendido" significa que PHP creará automáticamente variables globales para muchas variables de servidor, así como parámetros de cadena de consulta. Esto no es bueno y es un riesgo de seguridad.

Answer 4

Regístrese Globales:

register_globals La característica hace que los datos pasados ​​a un script PHP a través de cookies o solicitudes GET y POST estén disponibles como variables globales en el script.

Valor predeterminado: "0"

Cambiable: PHP_INI_PERDIR

register_globals se ve afectado por la directiva de variables_order.

NOTA:

Esta característica ha sido DEPURADA a partir de PHP 5.3.0 y QUITADA a partir de PHP 5.4.0.

Answer 5

Tal como lo entiendo, si tiene los registros globales activados, todo lo que pase en un GET o POST se traduce automáticamente a una variable en PHP.

por ejemplo:

http://www.domain.com/vars.php?myvar=123

sin ninguna codificación adicional, esto se convertiría automáticamente en una variable disponible para el resto de su código php

$myvar  //with a value of 123

Con los valores globales registrados DESACTIVADOS, los datos pasados ​​a través de GET o POST NO se traducen automáticamente a una variable, sino que debe solicitarlo usando los Superglobals $ _GET, $ _POST, y $ _REQUEST, etc.

http://php.net/manual/en/security.globals.php proporciona más información sobre las implicaciones de seguridad de esto.

Otros pueden sentirse libres de corregirme si me equivoco.

editar:

en relación con su pregunta re global $user_id; , esto no crea un ''global'' en el sentido de ''register_globals''. Simplemente altera el alcance de una variable dentro del código PHP.

Para obtener información acerca del alcance, consulte: http://php.net/manual/en/language.variables.scope.php

Answer 6

Todos los que mencionen GET , POST , REQUEST , COOKIE tienen efecto en register_globals=on .

Solo escribo esto para decirte que ...

$_SESSION se verá afectado también debido a register_globals=on . http://php.net/manual/en/security.globals.php

Eso significa que, si haces lo siguiente,

$_SESSION[x] = 123;
$x = ''asd'';
echo $_SESSION[x];

La salida será asd .

Y esto causará graves problemas de seguridad y errores. Recientemente he experimentado algo tan malo durante el uso del alojamiento compartido de Hostgator. Por defecto tienen register_globals=on .

Answer 7

La directiva register_globals :

register_globals es una configuración interna de PHP que registra los elementos de la matriz $_REQUEST como variables. Si envía un valor en un formulario, a través de POST o GET , el valor de esa entrada será automáticamente accesible a través de una variable en el script PHP, nombrado después del nombre del campo de entrada.

En otras palabras, si envió un formulario que contiene un campo de texto de username , la expresión ($username === $_POST[''username'']) al comienzo del script devolvería true .

Su notoriedad se atribuye al hecho de que abre muchos agujeros de seguridad, especialmente para las personas que siguen algo menos que un estricto estilo de codificación desde una perspectiva de seguridad.

Ejemplo clásico:

if(user_is_admin($user))
{
    $authorized = true;
}

if($authorized)
{
    // let them do anything they want
}

Ahora, si visitó esa secuencia de comandos en un navegador web y el servidor tenía register_globals , simplemente podría agregar ?authorized=1 a la URL y se habilitaría god-mode.

La palabra clave global :

global es una palabra clave que tiene poco que ver con register_globals.

Aquí hay un ejemplo de su uso:

$foo = ''bar'';

baz();

function baz()
{
    echo $foo; // PHP warns you about trying to use an uninitialized variable
               // and nothing is output (because $foo doesn''t exist here)
}

buzz();

function buzz()
{
    global $foo; // Enables the use of $foo in this scope

    echo $foo; // Prints ''bar'' to screen
}