php – 使用extract($_ POST)不安全吗？

发布时间：2020-12-13 22:10:03 所属栏目：PHP教程来源：网络整理

导读：使用extract($_ POST)是不安全的？如果是,那我该怎么办呢？解决方法是的. register_globals就是一样的东西.这意味着如果有人注入名为“my_name”的值,则变量“my_name”将存在.如果存在,如果您使用变量$my_name,则可能会在脚本中带来一些垃圾或安全问题

使用extract($_ POST)是不安全的？如果是,那我该怎么办呢？

解决方法

是的. register_globals就是一样的东西.这意味着如果有人注入名为“my_name”的值,则变量“my_name”将存在.如果存在,如果您使用变量$my_name,则可能会在脚本中带来一些垃圾或安全问题

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!