Не передаются напрямую данные из формы в скрипт. При использовании
$_POST[имя_переменной] (или $_GET[...]) все работает нормально, но хотелось бы не использовать эти массивы, а передовать напрямую через $имя_переменной.
В php.ini параметр register_globals = On.
При запуске скрипта с phpinfo() выдается следующее (касательно register_globals):
Local Value = off Master Value = on
Версия php 4.4.2.
1. Sabon - 25 Сентября, 2006 - 12:41:39 - перейти к сообщению
2. evgenijj - 25 Сентября, 2006 - 20:18:34 - перейти к сообщению
Ничего удивительного - настройки в файле php.ini (Master Value - register_globals = On) были переопределены в файле .htaccess (Local Value - register_globals = Off).
3. valenok - 03 Октября, 2006 - 14:17:40 - перейти к сообщению
Не стоит использовать Register_globals ON
напишут чтото типа script.php?admin=ok
и всё..
напишут чтото типа script.php?admin=ok
и всё..
4. f0rm4t - 16 Октября, 2006 - 20:42:35 - перейти к сообщению
Рекомендую прочесть про "суперглобальные" переменные. Т.е про $_GET и про $_POST.
Ну это уж совсем по-детски =)
valenok пишет:
script.php?admin=ok
Ну это уж совсем по-детски =)
5. -SCHATTEN- - 16 Октября, 2006 - 21:32:20 - перейти к сообщению
Зато работает безотказно ! =)))
6. f0rm4t - 17 Октября, 2006 - 18:20:35 - перейти к сообщению
Ага. Особенно будут рады те, кто узнает про такую "авторизацию" :-D
7. -SCHATTEN- - 17 Октября, 2006 - 21:25:35 - перейти к сообщению
Вот ещё плюс такой авторизации )) кому-то куча счастья =) Всё хакерам !
8. f0rm4t - 17 Октября, 2006 - 22:35:48 - перейти к сообщению
Нее, на такое хакеры даже смотреть не будут, зато какой-нить ламер Ваня будет хвасться перед девченками, типа поимел вот такую крутую систему =)
Это даже не интересно
Это даже не интересно
9. valenok - 21 Октября, 2006 - 16:55:59 - перейти к сообщению
Всё Ваням !
10. -SCHATTEN- - 21 Октября, 2006 - 21:35:56 - перейти к сообщению
Тем более =) ещё один способ защитить себя от хакеров =))