PHP．ini中register globals选项的安全隐患

2008黑客防线Computer Science被引 0

摘要

从PHP4．2．0开始，PHP．ini的registerglobalS就默认设置为了0FF，这是为了安全而设置的。下面我们来看看在registerglobals设置为ON的情况下，会给系统带来哪些隐患。当registerglobals设置为ON时，PHP程序就可以接收服务器中的各种环境变量．而不仅是PHP程序中定义的变量。而且PHP不需要预先初始化变量的值．这就导致了安全问题的产生。下面通过几个实例来证明这些安全问题的严重性。

引用本文（GB/T 7714）

古典娃娃. PHP．ini中register globals选项的安全隐患[J]. 黑客防线, 2008.

引文网络

参考文献与被引分析加载中…

本站仅收录题录与摘要供学习参考，全文版权归属出版方；如有侵权请联系我们删除。