security-literacy: osCommerce 日本語版 (register_globals = Off 対応版)と Xrea.comサーバsecurity-literacy 旧ウェブログ名 Xrea.comさんのサーバー応用編 & tips::RSS, Atom, S/MIME mail Xrea.comさんのサーバ環境では、最新サーバ s18* であっても php.ini 設定は register_globals On に変更されています。 エントリー「php_flag register_globals Off and Movable Type 3.11, 3.12」 » http://www.osbsd.net/2004/12/php_flag_regist.html よって、すべてのスクリプトが EGPCS (Environment, GET, POST, Cookie, Server) 変数からセキュリティ上安全なスーパーグローバル変数に変更されている osCommerce 2.2 MS1 日本語版
