PHP中register_globals开启和关闭对安全性有何影响？

本文共计1166个文字，预计阅读时间需要5分钟。

register_globals关闭和开启的区别在于PHP如何处理从全局作用域传递到局部作用域的变量。

register_globals是php.ini中的一个配置选项，它控制PHP是否将外部传递的变量（如GET、POST、Cookie和SESSION变量）自动作为全局变量引入。具体来说：

- 当register_globals=Off时，外部传递的变量默认不会自动成为全局变量。这意味着在函数内部，你必须明确声明这些变量，否则它们不会被自动识别。这有助于减少变量名冲突和潜在的安全漏洞。

- 当register_globals=On时，外部传递的变量会自动成为全局变量，无需在函数内部声明。这可能会使代码更简洁，但也增加了安全风险，因为如果变量名冲突，可能会导致不可预见的错误。

下面是一段示例代码，展示如何在register_globals=Off时处理外部变量：

php

在register_globals=On的情况下，代码可以更简单，因为不需要显式检查$_GET['param']是否存在：

php

注意：出于安全考虑，建议始终将register_globals设置为Off，并显式处理外部变量。

一、register_globals=Off和register_globals=On的区别

register_globals是php.ini里的一个配置，这个配置影响到php如何接收传递过来的参数.

register_globals的值可以设置为：On或者Off，我们举一段代码来分别描述它们的不同。