php register_globals参数OFF与ON的区别

发布时间:2020-03-25编辑:脚本学堂
本文介绍下php中register_globals参数使用on与off时的区别,有需要的朋友,可以参考下。

在php.ini中有个配置项是register_globals,这个配置影响到php如何接收传递过来的参数。

当遇到表单无法传递数据?程序无法得到传递过来的变量?诸如此类的问题时,你有必要仔细阅读本文的介绍了。

register_globals的值可以设置为:On或者Off。
通过以下的例子,来看看它们之间的区别。
 

复制代码 代码示例:
<form name=”frmTest” id=”frmTest” action=”URL”> 
 <input type=”text” name=”user_name” id=”user_name”> 
 <input type=”password” name=”user_pass” id=”user_pass”> 
 <input type=”submit” value=”login”> 
</form> 

当register_globals=Off时,下一个程序接收时应该用$_GET['user_name']和$_GET['user_pass']来接受传递过来的值。
(注:当<form>的method属性为post的时候应该用$_POST['user_name']和$_POST['user_pass'])

当register_globals=On时,下一个程序可以直接使用$user_name和$user_pass来接受值。

也就是说,register_globals注册为全局变量,所以当On时,传递过来的值会被直接的注册为全局变量直接使用,而Off的时候,我们需要到特定的数组里去得到它。
所以,碰到上边那些无法得到值的问题的朋友,应该首先检查一下register_globals的设置和你获取值的方法是否匹配。
注:查看可以用phpinfo()函数或直接查看php.ini。

使用Off的原因如下:
1、php以后的新版本默认都用Off,虽然你可以设置它为On,但是当你无法控制服务器的时候,你的代码的兼容性就成为一个大问题,所以,你最好从现在就开始用Off的风格开始编程
2、参考文章:
http://www.jb200.com/shouce/php5/security.globals.html

问题:以前用On风格写的大量脚本怎么办?
这样看你的前期脚本规划如何了。如果有个公共包含文件,比如config.inc.php一类的文件,在这个文件里加上以下的代码来模拟一下。
 

复制代码 代码示例:
<?php 
     if ( !ini_get(‘register_globals’) ) 
     { 
         extract($_POST); 
         extract($_GET); 
         extract($_SERVER); 
         extract($_FILES); 
         extract($_ENV); 
         extract($_COOKIE); 
         
         if ( isset($_SESSION) ) 
         { 
             extract($_SESSION); 
         } 
     } 
?> 

register_globals = Off的情况不仅仅影响到如何获取从<form>、url传递过来的数据,也影响到session、cookie,对应的,得到session、cookie的方式应该为:$_SESSION[]、$_COOKIE。同时对于session的处理也有一些改变,比如,session_register()没有必要而且失效,具体的变化,请查看php 手册中的Session handling functions。

$_REQUEST中间的内容实际上还是来源于$_GET $_POST $_COOKIE,缺点是无法判断变量到底来自于get post 还是cookie,对要求比较严格的场合不适用。

就这么一点关于register_globals的知识,都是如此博大精深,优秀的php果然不同凡响啊。