Mi lehet a baj a linkkel?

A php.ini-ben azonnal állítsd be ezt:

register_globals off

Ennek biztonsági okai vannak. Ha már programozással foglalkozol, próbálj meg nem szart csinálni.

Innentől kezdve, ha van egy URI-d, ami mondjuk így néz ki:

index.php?p=asd

Akkor a p paraméter értékét a $_GET["p"] változón keresztül érheted el.

Ha ilyened van:

<form method="post" action="...">

<input type="text" name="asd">

</form>

Akkor az asd nevű mezőt a $_POST["asd"] változón keresztül érheted el.

Ja! isset()-tel mindig ellenőrizd, hogy egyáltalán létezik-e az a változó, mielőtt használod. Figyelj oda arra, hogyha mondjuk nem szöveget, hanem mondjuk egész számot vársz, típuskényszerítést végezz, szintén biztonsági okokból:

if (!isset($_GET["p"]))

//valami hibát dobsz, vagy valamit másképp csinálsz

else

$p = (int) $_GET["p"];

Mondandómat azzal egészíteném ki, hogy balf_sz voltam, és az elején hülyeséget írtam. A register_globals-t nem tudod állítgatni, merthogy már el is lett távolítva, hála Istennek és a fejlesztőknek. Ezért kapod a hibát.

[link]

PHP 5.4 -es verziótól nincs Register Globals,

így $p -t nem tudja értelmezni, $_GET['p'] néven kapod meg.

Illetve még van több mint egy tucat jelentősebb változás.

pl. magic quotes is kikerült, így GET/POST/COOKIE/REQUEST -ból érkező adatokat, neked kell escape -elni.

Vagy ha pl. session -t használsz, akkor nincs session_register, hanem globális tömbbe $_SESSION -ba kell felvinni és onnan lekérni.

Illetve sok alap funkció még kikerült, vagy átalakult, így ezeket is célszerű megnézni.

Vagy pl. ott a MySQL amiről lassan át kéne szokni MySQLi -re mert az is következő verziókba kikerül...

Mindent leírtak előttem. Egyébként jogos, hogy végre kiszedték ezt.

Gondoljunk csak bele: ilyen elven, bármelyik másik változónak is lehetett volna kívülről értéket adni...

Elírtam, nem RegGlobals, hanem Magic Quotes GPC -re vonatkozott.

(RegGlobals hiánya csak kényelmetlenséget okozott néhány ponton, amúgy ini fájlból lehetett megadni, milyen globális változókra vonatkozzon, így akár lehetett csak GET vagy csak POST -ra is állítani)