Onderwerp: quick aanpassing voor register_globals

Omdat sommige scripts niet werken met register_globals = off heb ik een snelle aanpassing gemaakt, nu wil ik graag weten of dit veilig is?
In de PHP heb ik gezet:

Code:

$_ENV = $HTTP_ENV_VARS;
$_GET = $HTTP_GET_VARS;
$_POST = $HTTP_POST_VARS;
$_FILES = $HTTP_FILES_VARS;
$_COOKIE = $HTTP_COOKIE_VARS;
$_SERVER = $HTTP_SERVER_VARS;
$_SESSION = $HTTP_SESSION_VARS;
extract($_ENV);
extract($_GET);
extract($_POST);
extract($_FILES);
extract($_COOKIE);
extract($_SERVER);
extract($_SESSION);

Met deze oplossing werken de oude scripts weer..

Zo veilig als dat die scripts aan input sanitation doen. register_globals An sich is geen veiligheidsrisico, wat vele 'programmeurs' ermee doen wel.

In bovenstaande code blijven eventuele "foute" argumenten staan; niet veilig dus, dan kun je reg_globals net zo goed aan laten staan.

I second that, alle dingen die je doet zodat (bijvoorbeeld)

<?php
echo $foo;
?>

werkt waarbij je aanroept:
blaat.php?foo=test

is per definitie onveilig

$foo hoort in de trant van een $_GET['foo'] (plus eventuele sanitation) gedaan te worden.

Dat geldt voor alle extract, foreach grapjes etcetera ..