php vraagje

[crapiecorn]

Vroeger heb daar nooit problemen mee gehad maar nu vanaf php 5.0.5 wel. Variabelen laten invullen daar url input werkt niet meer. Simpel voorbeeld

Code: Selecteer alles

bla.php?name=bla

<? echo $name ?>

Moet je daarvoor iets veranderen in php.ini ofzo ? ik heb register_globals al op on gezet maar dat heeft niets verandert

[Zyne]

errr moet dat niet dit zijn:

Code: Selecteer alles

echo $_GET['name']

?

[Ofloo]

Vroeger heb daar nooit problemen mee gehad maar nu vanaf php 5.0.5 wel. Variabelen laten invullen daar url input werkt niet meer. Simpel voorbeeld

Code: Selecteer alles

bla.php?name=bla

<? echo $name ?>

Moet je daarvoor iets veranderen in php.ini ofzo ? ik heb register_globals al op on gezet maar dat heeft niets verandert

Code: Selecteer alles

<?php echo($_GET['name']); ?>

register globals is een heeeeeeeeeeeeeeeeel slecht idee

[Ofloo]

errr moet dat niet dit zijn:

Code: Selecteer alles

echo $_GET['name']

?

blijkbaar zijt ge me juist voor hehe

[PowerSoft]

register globals is een heeeeeeeeeeeeeeeeel slecht idee

verklaar u nader voor diegenen die niet veel van php kennen kveronderstel dat iets mee security zal te maken hebben? of niet?

[crapiecorn]

errr moet dat niet dit zijn:

Code: Selecteer alles

echo $_GET['name']

?

Nu wel blijkbaar, vroeger had je de keuze.

[meon]

Vroeger werden alle variabelen globaal gedefinieerd: of het nu een sessie, post, get of cookie-var was, je kon die aanroepen onder $variabelenaam .

Maar hier schuilt een groot probleem in: stel dat je een bepaalde parameter via een sessie meestuurt, zoals een user-id (dat gebeurt vaak genoeg). Je kan dan door een url-parameter met die zelfde variabelenaam gewoon een sessie overnemen, doen alsof je iemand anders bent of vertrouwelijke gegevens te weten komen!

Vandaar dat je $HTTP_GET_VARS, $HTTP_POST_VARS etc moet gebruiken, tegenwoordig afgekort tot $_GET[], $_POST[] etc.

[Ofloo]

register globals is een heeeeeeeeeeeeeeeeel slecht idee

verklaar u nader voor diegenen die niet veel van php kennen kveronderstel dat iets mee security zal te maken hebben? of niet?

meon heeft het antwoord al gegeven maar hier kan je het nalezen met voorbeeldjes .. http://be2.php.net/register_globals