PHP - $HTTP_POST_VARS['a']

säkerhets grej.

Funkar att skriva $_GET['a'], $_POST['a'], $_COOKIE['a'], $_SESSION['a'] osv.

borde stå i faq

Man kan skicka med en variabel som inte ska vara som den är och på så sätt kunna komma åt en sida t.ex

Eller i ett upload skript jag gjorde förut.
Om man inte postade med en fil, och skrev in en sökväg istället kunde man läsa valfri fil på datorn.

t.ex.

Kennel förklarade det för mig. Har att göra med om register_globals är på eller av. I nyare versioner var det av som standard pga säkerhetsskäl. (eller något sånt, kommer inte ihåg riktigt)

Ett enkelt exempel på ett farligt skript:

if( checkPassword($user,$pass) )
{
$auth = true;
}

...

if( $auth )
{
launchAtomicBomb(); //eller något annat som inte vem som helst ska ha rättigheter till
}

Då är det ju enkelt att skicka med "?auth=true" i adressen för att ta sig förbi lösenordskollen. Det här är ett av de vanligaste säkerhetsmisstagen man kan göra. Därför har man nu valt att sätta "register_globals" till Off i nyare versioner av PHP.

Men det går såklart att skriva koden säker ändå. Genom att skriva dit "$auth = false;" i början av skriptet så blir det ju säkert. Eller att slänga på en "else $auth=false;" i den första if-satsen där.

kan ju säga att samma sak gäller i ASP om det är nån som skriver i ASP som läser detta och är intresserad, tog och provade genom ett litet script nyss och jodå, exakt samma sak som i PHP...

tur att man alltid skrivit request.form, request.querystring istället för bara request som jag sett många gör...

Jag har sedan länge en funktion för att hindra just den där åtkomstgrejen, men hur aktiverar jag funktionen igen i php? Vill inte ändra på sidan

Ändra register_globals i php.ini från no till yes och starta om din webserver.

annars kan man skriva en liten funktion som översätter $_POST['xxx'] till $xxx, och includa den på alla sidor.

Yarrick: Jobbigt värre, om nu skulle vilja gör det så räcker det med att använda extract()

extract($_POST); // Extraherar "formulär"-variablerna till respektive namn
extract($_GET); // Extraherar "querystring"-variablerna till respektive namn
extract($_SERVER); // Extraherar "server"-variablerna till respektive namn

Tex så blir $_POST["action"] --> $action