🚀 go-pugleaf

Pieter Huygens <lookinreplyto@phuygens.be> wrote:
> Philip Paeps <philip@paeps.cx> wrote:
> > Pieter Huygens <lookinreplyto@phuygens.be> wrote:

[...]

> > $verzenden werd in oudere PHP versies automatisch global gemaakt.  Niet
> > meer dus.  Je kunt het oude (onveilige) gedrag terug gebruiken door
> > 'register_globals' aan te zetten in je php.ini.  Maar ik zou dit niet
> > doen, kwestie van je code proper en veilig te houden.
> 
> Ik heb het even terug aan gezet in mijn php.ini. Gewoon omdat de boek nu
> eenmaal dat voorbeeld bespreekt... Is nochtans een recente... Maar toch zal
> ik morgen jouw voorbeeld bekijken (ik zal het eens uitprinten, dat leest
> allemaal veel makkelijker...) kwestie van eens te zien hoe het op een
> 'veilige' manier kan..

Het enige echte 'verschil' is dat je variables die 'onrechtstreeks' in je
scripts terecht komen, niet meer 'gewoon bij naam' kunt aanspreken.  Als je
bijvoorbeeld een variable 'blub' met GET meegeeft:

 http://localhost/test.php?blub=lalala

Kan je die met 'register_globals' rechtstreeks als '$blub' aanspreken.  Met
'register_globals' uit is dat $_GET['blub'].  De reden is simpel: met globals
kun je gewoon niet weten of de variable 'blub' nu GET, POST, COOKIE, ENV of
SESSION was, je weet gewoon dat het een variable is. 

> > RTFM :-)  <http://www.php.net/manual/en/security.registerglobals.php>
> 
> Thx, als ik nog eens probs heb zal ik die website eens doorlezen...

De PHP site is zeer handig, als je een probleem hebt met een functie, kijk je
gewoon op: <http://www.php.net/functie> voor het prototype en andere info,
bijvoorbeeld: <http://www.php.net/is_double> en je komt alles te weten over
die functie.

> Kzal er straks eens een kijkje op nemen om te zien wat die website allemaal
> te bieden heeft.

De hele manual, en veel meer :-)

> > Veel plezier.
> 
> Nogmaals bedankt PhP! (en dat moet je als je naam lezen :-))

Dat zijn mijn initialen :-)  Op wat 'oudere' systemen waar ik op werkte was je
username steeds drie initialen, ik heb er maar twee, dus werd besloten gewoon
de tweede letter van mijn voornaam er even tussen te plakken :-)  Je moet er
maar mee zitten h�, een programmeertaal als initialen.

 - Philip

-- 
Philip Paeps                                                   philip@paeps.cx

  Anything hit with a big enough hammer will fall apart.