[PHP-users 6615] Re: スーパーグローバル

S.Okazaki php-users@php.gr.jp
Tue, 02 Apr 2002 18:26:35 +0900


岡崎です。
DNSが蘇って大量なレスが届きました。
皆様ありがとうございますm(__)m

きよすえ様
> 全然、お勧めでもないのですが、場当たりてきにファイルの先頭で、
> foreach( $_POST as $key => $value){
>   $$key = $value ;
> }
> とかで、逃げてます。。

皆様も「逃げ」が多いことに少し安心しました(笑)

石井様
> 私もpgimageというアプリケーションをバージョンアップするついでに
> register_globals=off 問題:-)に取り組んでいます.結局地道に修正するしか
> ないと思うのですが,これを機会にcross site scripting攻撃やGET/POSTで不
> 正な値を入力される攻撃に本当に耐えられるかどうか細かく見直しをするチャ
> ンスにもなり,思わぬ儲けものととらえています:-)

#現在石井様が赤マンモスで書かれたPgSelectクラスを対応させています。
#(原型がないほどいじくり回していますが・・・(^^;)
やはり、地道にやっていくしかないのですね。
ありがとうございます。


/_/_/_/_/_/_/_/_/_/_/_/_/_/
Japan Human Base 
Sotaro Okazaki
Email : okazaki@jp-hb.com
/_/_/_/_/_/_/_/_/_/_/_/_/_/