
平台论坛博客文库

› 论坛 › 程序设计 › PHP › 惊人发现：PHP所有版本 SESSION 漏洞

惊人发现：PHP所有版本 SESSION 漏洞 [复制链接]

zjbluefox

稍有积蓄

论坛徽章:: 0

1楼 [报告]

发表于 2007-06-29 16:59 |显示全部楼层

可能 PHP 中最具争议的变化就是从 PHP » 4.2.0 版开始配置文件中 register_globals 的默认值从 on 改为 off 了。对此选项的依赖是如此普遍以至于很多人根本不知道它的存在而以为 PHP 本来就是这么工作的。本节会解释用这个指令如何写出不安全的代码，但要知道这个指令本身没有不安全的地方，误用才会。

---PHP手册

返回列表

Chinaunix › 论坛 › 程序设计 › PHP › 惊人发现：PHP所有版本 SESSION 漏洞