PHP中register_globals參數(shù)為OFF和ON的區(qū)別（register_globals 使用詳解）

更新時間：2012年02月05日 21:31:33 作者：

register_globals是php.ini里的一個配置，這個配置影響到php如何接收傳遞過來的參數(shù)，如果你的問題是：為什么我的表單無法傳遞數(shù)據(jù)？為什么我的程序無法得到傳遞過來的變量？等等，那么你需要仔細的閱讀以下的內(nèi)容

register_globals的值可以設置為：On或者Off，我們舉一段代碼來分別描述它們的不同。
代碼:

復制代碼代碼如下:

 
<form name="frmTest" id="frmTest" action="URL"> 
<input type="text" name="user_name" id="user_name"> 
<input type="password" name="user_pass" id="user_pass"> 
<input type="submit" value="login"> 
</form> 

當register_globals=Off的時候，下一個程序接收的時候應該用$_GET['user_name']和$_GET['user_pass']來接受傳遞過來的值。（注：當<form>的method屬性為post的時候應該用$_POST['user_name']和$_POST['user_pass']）

當register_globals=On的時候，下一個程序可以直接使用$user_name和$user_pass來接受值。

顧名思義，register_globals的意思就是注冊為全局變量，所以當On的時候，傳遞過來的值會被直接的注冊為全局變量直接使用，而Off的時候，我們需要到特定的數(shù)組里去得到它。所以，碰到上邊那些無法得到值的問題的朋友應該首先檢查一下你的register_globals的設置和你獲取值的方法是否匹配。（查看可以用phpinfo()函數(shù)或者直接查看php.ini）

那我們?yōu)槭裁匆褂肙ff呢？原因有2：
1、php以后的新版本默認都用Off，雖然你可以設置它為On，但是當你無法控制服務器的時候，你的代碼的兼容性就成為一個大問題，所以，你最好從現(xiàn)在就開始用Off的風格開始編程
2、這里有兩篇文章介紹為什么要Off而不用On

http://www.php.net/manual/en/security.registerglobals.php

現(xiàn)在還有一個問題就是，以前用On風格寫的大量腳本怎么辦？
如果你以前的腳本規(guī)劃得好，有個公共包含文件，比如config.inc.php一類的文件，在這個文件里加上以下的代碼來模擬一下。
代碼:

復制代碼代碼如下:

 
<?php 
if ( !ini_get('register_globals') ) 
{ 
extract($_POST); 
extract($_GET); 
extract($_SERVER); 
extract($_FILES); 
extract($_ENV); 
extract($_COOKIE); 

if ( isset($_SESSION) ) 
{ 
extract($_SESSION); 
} 
} 
?> 

register_globals = Off的情況不僅僅影響到如何獲取從<form>、url傳遞過來的數(shù)據(jù)，也影響到session、cookie，對應的，得到session、cookie的方式應該為：$_SESSION[]、$_COOKIE。同時對于session的處理也有一些改變，比如，session_register()沒有必要而且失效，具體的變化，請查看php manual里的Session handling functions

$_REQUEST中間的內(nèi)容實際上還是來源于$_GET $_POST $_COOKIE，缺點是無法判斷變量到底來自于get post 還是cookie，對要求比較嚴格的場合不適用。

您可能感興趣的文章: