register_globals参数为On的时候很危险
这里记录一下各版本register_globals的情况
PHP5.2版本register_globals默认为On
PHP5.3 PHP5.3n版本register_globals默认为Off
PHP5.5版本register_globals配置被删除,书上说的是5.4就被删了,不过我这里phpstudy没有5.4版本
register_globals的危害:会将用户提交的GET,POST参数注册成全局变量并初始化为参数对应的值