register_globals = On の恐怖 - PHP Note

PHP 4.2.0 (2003/05) から、register_globals の初期値が Off に変更されました。これによりこれまで稼動していたスクリプトや書籍に記載されているサンプルコードが動かないといった現象に戸惑った方もいらっしゃるかと思います。 セキュリティ上の理由で変更されたのですが、入門者や初心者にとっては PHP の都合に振り回されているように感じるばかりです。いくらかでもこの初期値の変更を理解していただきたいと思い、register_globals = On で何が危険なのか、どうすれば安全なコードを書くことが出来るか考えてみました。 上書きによる改ざん register_globals = On の場合、環境変数や GET、POST などの PHP の外部からくる値は全て $変数名 という書式で使用することが出来ます。 では、同じ変数名が存在した場合はどうなるの

[tatakauashi]

PHPの設定ファイルを調節しているが、いい説明を見つけた

[yuki_2021]

クロスサイトスクリプティング・SQLインジェクションなど

[hiro-tak]

セキュリティ

[jishiha]

GET POST のどちらが優先されるか？