PHP: Get-datos automáticamente de ser declarado como variables

Question

Tome este código:?

<?php 
if (isset($_POST['action']) && !empty($_POST['action'])) { 
    $action = $_POST['action']; 
} 

if ($action) { 
    echo $action; 
} 
else { 
    echo 'No variable'; 
} 
?> 

y luego acceder al archivo con la acción = prueba ¿Hay alguna manera de prevenir la acción $ de forma automática ser declarado por el GET ? Aparte de agregar

&& !isset($_GET['action']) 

¿Por qué querría que se declarara la variable para mí?

Answer 1

Compruebe su php.ini para la configuración register_globals. Probablemente esté encendido, lo quieres apagado.

¿Por qué querría que se declare la variable para mí?

You don't. Es un riesgo de seguridad horrible. Hace que las variables Environment, GET, POST, Cookie y Server sean globales (PHP manual). Estos son un puñado de reserved variables en PHP.

Answer 2

Parece register_globals en su php.ini es el culpable. Debes apagar esto. También es un gran riesgo de seguridad tenerlo activado.

Si está en alojamiento compartido y no puede modificar php.ini, puede usar ini_set() para desactivar register_globals.

Answer 3

Establezca register_globals en apagado, si entiendo su pregunta. Ver http://us2.php.net/manual/en/language.variables.predefined.php

Answer 4

usted puede probar, si todas las variables se declaran correctamente girando el registro a nivel de PHP en PHP.INI a

error_reporting = E_ALL 

que el fragmento del código debe generar un AVISO.

Answer 5

En algún momento de la historia de php tomaron la controvertida decisión de desactivar register_globals por defecto, ya que constituía un gran peligro para la seguridad. Da a cualquiera el potencial para inyectar variables en tu código, ¡crea consecuencias impensables! Esta "característica" incluso se elimina en php6

Si observa que está en contacto con su administrador para desactivarlo.

Answer 6

si no tiene acceso al php.ini , un ini_set('register_globals', false) en el script php no funciona (variables ya se declaran) Un .htacces s con:

php_flag register_globals Off 

a veces puede ayudar.