@大麻哈
3年前 提问
1个回答
PHP 代码审计变量和短标签的函数有什么
安全侠
3年前
全局变量
register_ globals = off
有些程序例如OSC需要启用全局变量.这个设置的作用是关闭自动注册的全局变量,在设置为On的时候, php会将$_ POST , $_ GET, $_ COOKIE, $_ ENV , $_ SESSION数组中的$key= > $value直接注册为变量,比如$_ POST[‘username’]就会被注册为$username.
短标签
short_ open. tag = On
这个设置决定是否允许使用PHP代码开始标志的缩写形式( ).如果禁用了,必须使用PHP代码开始
标志的完整形式( )。
本指令也会影响到缩写形式<?= ,它和<? echo等价。使用此缩写需要short _open, _tag 的值为On。从
PHP 5.4.0起,<?=总是可用的。