discuz這段代碼如何理解

這段代碼的作用是為了啥
if (isset($_REQUEST['GLOBALS']) OR isset($_FILES['GLOBALS'])) {
exit('Request tainting attempted.');
}

回複討論(解決方案)

Request tainting attempted 試圖請求改變

即傳入的參數不能用 GLOBALS 做變數名

Request tainting attempted 試圖請求改變

即傳入的參數不能用 GLOBALS 做變數名

為啥不讓GLOBALS做變數名呢，難道作了會怎麼樣嗎？

那你就要看他的代碼了
由於 $GLOBALS 是超全域變數，如果被 extract 覆蓋了，就全完了

那你就要看他的代碼了
由於 $GLOBALS 是超全域變數，如果被 extract 覆蓋了，就全完了

還是木理解，能舉一個小粟子嗎

$x = 123;$a = array('x' => 'abc');extract($a);echo $x;

abc
$a 被改變了

