首页 / PHP / php代码审计2全局变量和超全局变量

php代码审计2全局变量和超全局变量

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了php代码审计2全局变量和超全局变量，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1093字，纯文字阅读大概需要2分钟。

内容图文

全局变量：

        就是在函数外面定义的变量，不能在函数中直接使用，因为它的作用域不会到函数内部，所以在函数内部使用的时候尝尝看到类似global $a;


超全局变量：

        在所有脚本都有效，所以，在函数可以直接使用，如$_GET $_SERVER都是超全局变量，变量保存在$GLOBALS数组中


超全局变量

        $GLOBALS (Global作用是定义全局变量，只应用于当前网页（包括include和require的所有文件）而不是整个网站，$GLOBALS用于在php脚步中的任意位置访问全局变量（从函数或方法中均可）)

$_REQUEST (可以获取post方法和get方法提交的数据，比较慢，尽量不要使用$_REQUEST，应该从$_GET，$_POST,$_COOKIE,$_ENV, $_SERVER等变量中取出需要的值)

$_GET (从服务器上获取数据，把参数数据列队加到提交表单的action属性所指的url中值和表单内各个字段一一对应，在url中可以看到)

$_ENV (包含服务端环境变量的数组，可用在php程序的任何地方直接访问，它是被动的接受服务器端的环境变量转换为数组元素)

$_SESSION (当前脚本可用session变量的数组，$HTTP_SESSION_VVARS包含相同的信息(4.1.0已废弃)但它不是一个超全局变量，和session是不同的变量，php处理它们的方式不同)

$_SERVER (保存关于报头，路径和脚本位置的信息)

$_POST (向服务器传送数据，将表单内各个字段与其内容放置在HTML HEADER内一起传送到ACTION属性所指的utl地址，用户看不到过程)

$_FILES ($_FILES[‘file‘][‘name’]显示客户端文件的原名称，
     $_FILES[‘file‘][‘type‘]文件的mime类型。例如"image/git"
     $FILES[‘file‘][‘size’]已上传文件的大小，单位为字节
     $FILES[‘file‘][‘tmp_name’]储存的临时文件名，一般是系统默认
     $FILES[‘file‘][‘error’]该文件上传相关的错误代码 )

$_COOKIE (通过http cookie方式传递给当前脚步的变量的数组，$HTTP_COOKIE_VARS包含相同的信息，但它不是一个超全局变量，而且它和$_COOKIE是不相同的变量，php处理它们的方式不同)

原文：https://www.cnblogs.com/80sec/p/15253692.html

内容总结

以上是互联网集市为您收集整理的php代码审计2全局变量和超全局变量全部内容，希望文章能够帮你解决php代码审计2全局变量和超全局变量所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1073801.html

来源：【匿名】