Re: PHP sessions

Article View: be.comp.programming

Article #6732

Back to be.comp.programming Previous Next

#6732

From: Philip Paeps
Date: Thu, 21 Nov 2002 13:20

26 lines
2355 bytes

NightOwl <ISOIZNWKOOOT@spammotel.com> wrote:
> > > Een kennis had me verteld dat ik in php.ini register_globals = On moest
> > > zetten en het zou werken maar dat helpt niet.
> >
> > Zet dat maar terug uit, en maak gebruik van superglobals.  Veiliger en
> > beter voor je bloeddruk.
> 
> En waarom dan wel? Ik heb daar nog altijd geen goede reden voor gezien. De
> gevallen waarin het gevaarlijk is om die register_globals aan te zetten zijn
> zeldzaam volgens mij - tenzij je echt probeert slechte code te schrijven...

Zoals Toni al schreef is het een bescherming tegen 'slechte code', maar het is
ook een veiligheidsoverweging.  Vaak is het interessant om te weten waar een
variable 'vandaan komt' (get, post, env, cookie, session) voor je hem
gebruikt.

Jij gebruikt de variable 'loggedin' in je session.  Als iemand die nu met GET
even meestuurt, en jij vergat hem te initialiseren...?

 - Philip

-- 
Philip Paeps                                                   philip@paeps.cx

  If project content is allowed to change freely, the rate of
  change will exceed the rate of progress.

Technical Details

Message-ID: <V45D9.11326$Ti2.2282@afrodite.telenet-ops.be>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-03!sn-xit-06!sn-xit-08!supernews.com!news3.cnt.ru!mtu.ru!newsfeed.sovam.com!fr.clara.net!heighliner.fr.clara.net!proxad.net!news-hub.cableinet.net!blueyonder!btnet-peer!btnet!newsfeed.london1.eu.level3.net!level3eu!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mail

References:

<4icntukau2lq3o16785uhsq01mbdl2n0ds@4ax.com> <xvPC9.10175$Ti2.2024@afrodite.telenet-ops.be> <1037873694.774537@seven.kulnet.kuleuven.ac.be>

Show Full Headers

Complete Article Headers

X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: fcea4,49754801f2c94e0d
X-Google-Attributes: gidfcea4,public
X-Google-ArrivalTime: 2002-11-21 05:30:58 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-03!sn-xit-06!sn-xit-08!supernews.com!news3.cnt.ru!mtu.ru!newsfeed.sovam.com!fr.clara.net!heighliner.fr.clara.net!proxad.net!news-hub.cableinet.net!blueyonder!btnet-peer!btnet!newsfeed.london1.eu.level3.net!level3eu!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mail
Sender: Philip Paeps <philip@juno.home.paeps.cx>
From: Philip Paeps <philip@paeps.cx>
Subject: Re: PHP sessions
Newsgroups: be.comp.programming
References: <4icntukau2lq3o16785uhsq01mbdl2n0ds@4ax.com> <xvPC9.10175$Ti2.2024@afrodite.telenet-ops.be> <1037873694.774537@seven.kulnet.kuleuven.ac.be>
User-Agent: tin/1.5.15-20021104 ("Soil") (UNIX) (FreeBSD/4.7-STABLE (i386))
Lines: 26
Message-ID: <V45D9.11326$Ti2.2282@afrodite.telenet-ops.be>
Date: Thu, 21 Nov 2002 13:20:53 GMT
NNTP-Posting-Host: 213.118.135.70
X-Complaints-To: abuse@telenet.be
X-Trace: afrodite.telenet-ops.be 1037884853 213.118.135.70 (Thu, 21 Nov 2002 14:20:53 MET)
NNTP-Posting-Date: Thu, 21 Nov 2002 14:20:53 MET
Organization: Telenet Internet

Reply to Parent Message