PHP global ee iaaanu aey i loko o ke kuleana pili i. E ka global ee iaaanu aey i PHP

E ho okumu i ka piha paena, a he palahalaha functionality oe pono e ike i ka hailona. Akā, i hiki e aku ia ia io kū hoʻokahi - ia o PHP. Ke global ee iaaanu aey i loko o ka 'ōlelo iaaiey ua i hoʻohana loa pinepine, akā, i kekahi manawa, pehea ka mea hana i ka ike, i kekahi manawa, ia mea e pono ai. Ia mea i ke ao o ka mea ia mea, a pehea ia hana, ua e hele i ka hana i loko o kēia 'atikala.

laulā

No laila, kapa aku i ka pōʻaiapili i loko i ka ee iaaanu aey a hooholoia. Ma ka hapanui o na hihia, ka mea, i wale kekahi laulā. A lohe o PHP global aiaiiuo ukana mai nā AEIU, a laila ka mea i e kauoha aupuni (nā) a koi 'ia (e noi mai ana).

By paʻamau, ka mea, e kaupalena ana i ka kūloko kuleana pili i laulā. A pehea ia e ee iaaanu aey ike AEIU i loko o kona palena, a hiki hou a me ka hoʻohana? No keia hopena, a ua hōʻike 'ia ma ka PHP global aiaiiuo.

Ke koho hua'ōlelo "global"

Aʻaneʻi mea pehea e hai aku i kekahi global ee iaaanu aey e link php? Ma ka hoʻokō 'ana i kēia pahuhopu, e mai kōkua i ka hua'ōlelo "global". He pono e waiho ana ma ke alo o ka ee iaaanu aey e makemake ana e hana i global (narimer, global «ka ee iaaanu aey").

Ma hope o ka manaʻo o ia ka PAaIEN, i nā ikepili e e hiki ke hana i kekahi waihona. Inā kahi e loaʻa nā kūmole a hiki i keia iaaanu, ka polokalamu, e mau e lohe i ka global mana.

No ke aha la ia i ka malihini 'ōlelo? Ka mea i i ka ia manawa, aole e e kūloko wale nō. Akā, e lilo lākou i loaʻa wale nō no ka poe AEIU kahi hai mai. A no nā mea a pau i ke koena, e hana global aiaiiuo PHP papa. No ia mea, e pono e malama. A ua loaʻa i koʻu kiiiaʻe nei, eia ka he laʻana o ka mea ka mea, nana e like: global me ka.

No ka mea, ina kekahi waihona e ia e nānā i ka helu o nā DEBFULLNAME, ka mea, e hoʻihoʻi mai ia e kaua. Akā, ua hiki ole ke olelo no kaʻoiaʻiʻo - kūloko paha global ee iaaanu aey ua heluhelu ole loa ke aloha. No laila, ina ia mea i ka inoa i loko o ka papa, ka mea, e ia i pilikia. Akā, i ke ano o ka ee iaaanu aey no kona palena e e problematic. No laila, i ka 'ole o ka ke kaha kiʻiʻana o ke kuhi pono i ka pono kanaka hoʻoponopono a me ka eʻoiaʻiʻo i wahi mea ma laila a hiki i ka elue i ka olelo mai kue ae la.

Kekahiʻano o ka hoʻopaʻa

Ua mea hiki i ka PHP, e hana i kekahi global ee iaaanu aey i loko o kekahi alanui? Ae,ʻaʻole i kekahi. Mua, e ka noonoo i ka $ o ke ao holoʻokoʻa. Kēia mea he associative kū'ē. Ke ki ia ia - o ka inoa. E like me ka nui o kahi hana like me ka global ee iaaanu aey. It E e hoʻomaopopo i ka hoʻonohonohoʻana ma hope o ka Olelo Hoolaha i koe i loko o kekahi laulā. Ua haawi kumu e manaoio ia superglobal. Ka mea, nana no laila,: $ o ke ao holoʻokoʻa [ 'ee iaaanu aey'].

Predefined / superglobals

Ma kela iaaiey 'ōlelo loaʻa nō kekahi inoa i meaʻo Samuel no kekahi o kona hana. No laila, e ho okumu ma PHP global aiaiiuo o ka ia inoa,ʻaʻole e hana.

Kēia iaaiey 'ōlelo i kona mau ano. No laila, he mea pono i ka predefined aiaiiuoʻaneʻi ka mea,ʻaʻole a hāpai "Naha Pōhaku",ʻo ia hoʻi, ka mea, ua i loaʻa i loko o nā wahi 'ē aʻe. Pehea e hiki ai au e koho ia? I predefined aiaiiuo ua loaʻa ma kekahi kūloko wahi, e pono e hai aku me penei :. Laulā «ee iaaanu aey" Ua he e ia i ka like me ma mua haʻi, ka pono? He oiaio, akā,ʻaʻole loa. E nānā mai iā mākou ma mua "kaua" oukou i kumu hana:

• global $ HTTP_POST_VARS;
• küpinaʻi $ HTTP_POST_VARS [ 'inoa'].

Oe haha aku i ka likeʻole ma waena o lākou? E noke i ka PHP global aiaiiuo aole i pono i ke e hoʻohana i loko o ke kuleana pili i. Ua hiki no hoi e waiho i loko o ka waihona i ua komo i loko o laila.

Loulou a me ka maluhia

E like me 'oe ke' ike, ma ka PHP ho okumu i kekahi global ee iaaanu aey mea,ʻaʻole he pilikia. Akā, i loaʻa kekahi mau pili loulou? Ae, aole e e unexpected hana ia ka hoʻohana 'ana ao holoʻokoʻa. Akā, ma mua ia, he wahi backstory.

I mana 4.2.0 ke kauoha ma ka paʻamau register_globals hoʻololi mai ma-moku'āina e aku. No ka hapanui o mea hoʻohana, i kēia mea,ʻaʻole loa nui, akā, ma ka lapuwale. Ma hope o nā mea a pau, ka mea pono e loli ai i ka maluhia o ka ulu huahana. Inā 'oe pono e hana i ka ee iaaanu aey global, PHP-kauoha ma keia aiao ua i pololei iʻa. Eia naʻe, pololei ole ana hiki mua ho okumu ana precedents maluhia.

No laila, ina register_globals ua huli ia, ma mua o ka hooko ana o ka palapala kivila initialized na aiaiiuoʻokoʻa i mea pono, no ka laʻana e hoouna aku HTML-ano apau loa. Nolaila, ka mea i hoʻoholo e huli ia aku.

No ke aha la o ka moku'āina o keia kauoha ma ka php make global ee iaaanu aey aie nui? Ka mea, oia i ka wa a ka moku'āina o na haku polokalamu hana i mau me ka oiaio hiki ia lakou iho pane i ka ninau o kahi e hele mai. Ma ka kekahi lima, ka mea hiki ke kākau kuhi. Akā, ma ka mea 'ē aʻe - ia mea he maluhia kamepiula. No laila, e loaʻa hewa, e like meʻikepili hoʻohuihui a kauoha Ua pio ka polokalamu JavaScript.

Ano, e ka nana ole / paʻa kivila, e like me pehea e huai ae hihia ma ke kūkala o ka global PHP ee iaaanu aey ua pu ia e ho'āʻo ma lapaʻau 'ana me aeaiiuo. He mea pono i ka mea e ho okumu i ole wale maikai, akā, i steadily hana iaua ieiuaaee mea e ole crack ka mea mua i loaʻa kanaka.

malicious kivila

E ka hoonoho ia ee iaaanu aey He oiaio no ua poe la i ka mana:

ina (authenticate_user ()),
$'āponoʻia = oiaio;
}

ina ($ hoomanaia mai),
nā "/highly/sensitive/data.php";
}

Ma keia wahi, ke ee iaaanu aey hiki ke kau koho. E manao aua e hiki wale i ka 'ikepili e auou caiaiai, a me ke kumu o ko lākou mau kumu ua i kau, a laila, i kekahi ke hele aku e like me ka hōʻike a me ka paʻa hoʻokohukohu nei e ia kekahi e ae. Inā makemake, ka attacker ( 'ole e' ike akā, inexperienced kanaka) i e hihia hoʻi, mākou ke kūpili.

Inā mākou e hoʻololi i ka waiwai o ka mea kauoha, keia kuhi e hana pono, e like me mākou i noi ai. Akā, initialization o aiaiiuo mea ole wale he maikai kamaʻilio ma ka iaaiey, akā, i haawi mai i kekahi kumu o ka kumupaʻa o ke kōmi'ōkuhi.

Ike loea mana o ke kuhi

oe ke huli aku a hana i kauoha, a kau mai i ka oi luna 'kivila, e loaʻa ai i kēia pahu hopu. No ka laʻana, e like keia:

ina (isset ($ _ ka Ahaolelo o [ 'username'])),

küpinaʻi "Hello {$ _ ka Ahaolelo o [ 'username']} ";

} No ka mea,,

küpinaʻi "Hello Guest
";
küpinaʻi "Welcome hoʻohana!";

}