| |
|
|
| | You should do your best to write your scripts so that they do not require
register_globals to be on; Using form variables as globals can easily lead
to possible security problems, if the code is not very well thought of.
- написано в php.ini. Пугают, значится.
И если добывать переменные через массив $_POST, нарастает снежным комом куча проблем с передачей переменных из одной страницы в другую и обратно (в одних таблицах они идут через форму, в других - гиперссылкой).
Так насколько же безопасно ставить register_globals=on? | |
| |
|
