register_globals

register_globals参数为On的时候很危险

这里记录一下各版本register_globals的情况

 

PHP5.2版本register_globals默认为On 

 

PHP5.3 PHP5.3n版本register_globals默认为Off

 

PHP5.5版本register_globals配置被删除，书上说的是5.4就被删了，不过我这里phpstudy没有5.4版本

 

register_globals的危害:会将用户提交的GET,POST参数注册成全局变量并初始化为参数对应的值