register_globals

register_globals参数为On的时候很危险

这里记录一下各版本register_globals的情况

PHP5.2版本register_globals默认为On 

PHP5.3 PHP5.3n版本register_globals默认为Off

PHP5.5版本register_globals配置被删除,书上说的是5.4就被删了,不过我这里phpstudy没有5.4版本

register_globals的危害:会将用户提交的GET,POST参数注册成全局变量并初始化为参数对应的值

原文地址:https://www.cnblogs.com/wocalieshenmegui/p/5861429.html