快精灵印艺坊 您身边的文印专家
广州名片 深圳名片 会员卡 贵宾卡 印刷 设计教程
产品展示 在线订购 会员中心 产品模板 设计指南 在线编辑
 首页 名片设计   CorelDRAW   Illustrator   AuotoCAD   Painter   其他软件   Photoshop   Fireworks   Flash  

 » 彩色名片
 » PVC卡
 » 彩色磁性卡
 » 彩页/画册
 » 个性印务
 » 彩色不干胶
 » 明信片
   » 明信片
   » 彩色书签
   » 门挂
 » 其他产品与服务
   » 创业锦囊
   » 办公用品
     » 信封、信纸
     » 便签纸、斜面纸砖
     » 无碳复印纸
   » 海报
   » 大篇幅印刷
     » KT板
     » 海报
     » 横幅

php没有安全漏洞, 呵呵. 要注重设置

假如你的php.ini中register_globals = On, 所有post, get, cookie, session的同名变量就会搅和在一起,
可以用$HTTP_*_VARS["username"]来判定你想要的那个变量.
但是即使同名, 在php.ini中variables_order = "GPCS"也会按照优先级别来判定, 等级低的值没法冲掉等级高的
所以, 假如一开始就用session_register("username")是明智的, 也可以用session_is_registered来判定变量是否已经注册.
这是一个例子:
if (!session_is_registered("username")) {
    $user_name= "";
    session_register("username");
}
同时保证你的php.ini中, variables_order = "GPCS" (缺省) S即session要放在最后, 优先.
register_globals = On有些浪费系统资源, 在优化配置中被关掉, 这样也避免了出现所谓漏洞.

因为以前遇到过这个问题, 给大家参考一下.



返回类别: 教程
上一教程: PHP中的DOM XML函数
下一教程: 新闻发布系统 (例子) 一 news

您可以阅读与"php没有安全漏洞, 呵呵. 要注重设置"相关的教程:
· PHP发现安全漏洞
· PHPShop存在多个安全漏洞
· CGI安全漏洞资料速查 v1.0(转二)
· CGI安全漏洞资料速查 v1.0(转三)
· CGI安全漏洞资料速查 v1.0(转一)
    微笑服务 优质保证 索取样品