[PHP] vars maken uit een $_GET array

Waarom zou je dat willen? Dit is juist uitgeschakelt omdat het extreem gevaarlijk is. Exploits zijn zomaar gecreeerd met zo'n soort code.

Waarom blijf je geen array gebruiken? Dat is veel veiliger. (Je kunt ook gaan lezen waarom register_globals nu standaard uistaat met PHP)

[ Voor 18% gewijzigd door Mithrandir op 12-03-2005 23:50 ]

Heeft te maken met variabelen die geen initiele waarde krijgen. Stel, je maakt 2 files, a.php en b.php. In b.php zet je een stuk code wat alleen uitgevoerd mag worden als een variabele gezet is, en die wordt dus gezet uit a.php. Het is dan de bedoeling dat a.php de b.php file include.

Leuk en aardig als jij met http://server/b.php?var=waarde alsnog die waarde kunt zetten als webgebruiker... veiligheidslek dus. Wat denk jij hoe het komt dat forums als phpBB zo vaak lek zijn.

Ja, je kunt er zomaar een lokale variabele variabele of globale variabele mee creëren. Dat kan met:

1: Een variabele variabele, dat ziet er ongeveer uit als ${$key} = $value;
2: Een globale variabele: $GLOBALS[$key] = $value;

Maar... je hebt toch al gewoon een variabele? Die zit namelijk nog gewoon in de $_GET superglobal array. Waarom zou je die niet gebruiken? Doorgeven via een functie?

Op zich hoeven zulke dingen als voorbeeld 1 en 2 geen veiligheidslek op te leveren. Ze zorgen er wel voor dat je vlot het overzicht verliest. Ik zou ze gewoon nooit gebruiken.

Ok