register_globals, simuler son activation
© . Document créé le 15 juin 2010 , mis à jour le 15 juin 2010.
L'amour... il y a ceux qui en parlent et il y a ceux qui le font. A partir de quoi il m'apparaît urgent de me taire. Pierre Desproges
Accueil du site > Astuces > PHP > register_globals, simuler son activation
Développer / PHP 5.3.2
Mots-clés
- echo() PHP, avec ou sans temporisation
- Supprimer les caractères parasites
- Extraire le contenu d’un élément XML
- Transmettre un paramètre par copie ou référence
- Construire la documentation d’une application PHP
- Opérateur de contrôle d’erreur ou structure de contrôle
- Comparer une chaîne vide. empty() ou les opérateurs ?
- Log E_DEPRECATED ralentit PHP
- Préciser la timezone
- Compter les caractères et les mots d’un site web
- Optimiser son code PHP (boucle foreach ou while/list)
- Optimiser son code PHP (boucle for ou while)
- Compter les mots dans un chaîne PHP
- register_globals, simuler son activation
- Optimiser son code PHP (concaténation)
- Optimiser son code PHP (echo, print ou printf)
- Optimiser son code PHP, Variables ou constantes
- Optimiser son code PHP, switch & if else
- Optimiser son code PHP, les chaines de caractères
- Tester mcrypt_encrypt
- Manuel PHP français en CHM
- Comparatif str_replace, preg_replace
- Classe et regex, exemples de filtres
- Les classes des Regex
- Manipulation de chaînes
- Lecture de fichier
- Sécuriser la transmission des variables en PHP
- Sécuriser l’environnement PHP
- Apache et PHP sur Windows 2000
- Apache et PHP sur MacOSX
- Des noms de variables avec les espaces
- Apache et PHP
Dans certains cas, il est nécessaire d’activer register_globals dans la configuration PHP.
Pour mémo, register_globals est banni depuis la version 4.1.0 de PHP.
Mais lors d’une migration, d’une mise à jour, etc.. il est parfois difficile de se passer de cette directive.
Plusieurs solutions :
- forcer la directive via le fichier de configuration php.ini (déconseillé, car appliqué pour tous vos sites)
- essayer de forcer la directive via le fichier .htaccess (dépend de la configuration apache, donc pas pratique, pas universel)
- forcer les quelques variables globales dans votre script.
La dernière proposition ne manque pas d’intérêts. Le responsable du site prend ses responsabilités pour son site et peut désactiver cette fonctionnalité sans avoir besoin de mettre en péril les autres sites du serveur.
Voici un extrait de script à appeler pour toutes les pages :
<?php
if(isset($_GET)) $HTTP_GET_VARS = $_GET;
if(isset($_POST)) $HTTP_POST_VARS = $_POST;
if(isset($_FILES)) $HTTP_POST_FILES = $_FILES;
if(isset($_COOKIE)) $HTTP_COOKIE_VARS=$_COOKIE;
if(isset($_SESSION)) $HTTP_SESSION_VARS=$_SESSION;
if(isset($_ENV)) $HTTP_ENV_VARS=$_ENV;
if(isset($_SERVER)) $HTTP_SERVER_VARS=$_SERVER;
?>
Une autre idée ?
Plussoyez !
Les forums sont fermés.
RSS 2.0
