php架構 - php的ci架構中的一段代碼自己理解起來比較困難,望大神指教。

來源:互聯網
上載者:User
/* * ------------------------------------------------------ * Security procedures * ------------------------------------------------------ */if ( ! is_php('5.4')) // 如果php版本大於等於5.4{    ini_set('magic_quotes_runtime', 0);    if ((bool) ini_get('register_globals'))    {        $_protected = array(            '_SERVER',            '_GET',            '_POST',            '_FILES',            '_REQUEST',            '_SESSION',            '_ENV',            '_COOKIE',            'GLOBALS',            'HTTP_RAW_POST_DATA',            'system_path',            'application_folder',            'view_folder',            '_protected',            '_registered'        );        $_registered = ini_get('variables_order');        foreach (array('E' => '_ENV', 'G' => '_GET', 'P' => '_POST', 'C' => '_COOKIE', 'S' => '_SERVER') as $key => $superglobal)        {            if (strpos($_registered, $key) === FALSE)            {                continue;            }            foreach (array_keys($$superglobal) as $var)            {                if (isset($GLOBALS[$var]) && ! in_array($var, $_protected, TRUE))                {                    $GLOBALS[$var] = NULL;                }            }        }    }}

不太明白這些代碼在做一些什麼,還有這樣做有什麼好處?
虛心向各位大神請教一二。

回複內容:

/* * ------------------------------------------------------ * Security procedures * ------------------------------------------------------ */if ( ! is_php('5.4')) // 如果php版本大於等於5.4{    ini_set('magic_quotes_runtime', 0);    if ((bool) ini_get('register_globals'))    {        $_protected = array(            '_SERVER',            '_GET',            '_POST',            '_FILES',            '_REQUEST',            '_SESSION',            '_ENV',            '_COOKIE',            'GLOBALS',            'HTTP_RAW_POST_DATA',            'system_path',            'application_folder',            'view_folder',            '_protected',            '_registered'        );        $_registered = ini_get('variables_order');        foreach (array('E' => '_ENV', 'G' => '_GET', 'P' => '_POST', 'C' => '_COOKIE', 'S' => '_SERVER') as $key => $superglobal)        {            if (strpos($_registered, $key) === FALSE)            {                continue;            }            foreach (array_keys($$superglobal) as $var)            {                if (isset($GLOBALS[$var]) && ! in_array($var, $_protected, TRUE))                {                    $GLOBALS[$var] = NULL;                }            }        }    }}

不太明白這些代碼在做一些什麼,還有這樣做有什麼好處?
虛心向各位大神請教一二。

如果在php版本大於5.4的情況下,識別對register_globals狀態,可以看到array裡面都是一些關鍵字,下面的操作都是出於安全性的考慮,如果register_globals是開啟的,意味著各種變數都有被注入的風險,比如你平時用$_POST來擷取post方式傳入的參數,如果被注入,就會變成別的動作,所以要進行保護。

register_globals的資料可以參考
http://php.net/manual/zh/security.globals.php

  • 聯繫我們

    該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

    如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

    A Free Trial That Lets You Build Big!

    Start building with 50+ products and up to 12 months usage for Elastic Compute Service

    • Sales Support

      1 on 1 presale consultation

    • After-Sales Support

      24/7 Technical Support 6 Free Tickets per Quarter Faster Response

    • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.