register_global 为off时，怎么自动通过表单名直接赋同名变量值？

surroad

能否实现？如果可以会不会有安全问题？

[ 本帖最后由 surroad 于 2008-10-16 22:48 编辑 ]

SEO小工

extract 这个函数可以半自动吧。

会有漏洞，如index.php?_SERVER[SERVER_NAME]=some_string
构造了一个$_SERVER变理。
不过可以过滤下以_开头的变量

surroad

谢谢指教。刚找到一段：
if(!ini_get('register_globals') || !get_magic_quotes_gpc()){
        @extract($_POST,EXTR_SKIP);
        @extract($_GET,EXTR_SKIP);
}
!$_POST && $_POST=array();
!$_GET && $_GET=array();
foreach($_POST as $_key=>$_value){
        !ereg("^\_",$_key) && $$_key=$_POST[$_key];
}
foreach($_GET as $_key=>$_value){
        !ereg("^\_",$_key) && $$_key=$_GET[$_key];
}

aultoale

import_request_variables()