php代码审计2全局变量和超全局变量

全局变量：
就是在函数外面定义的变量，不能在函数中直接使用，因为它的作用域不会到函数内部，所以在函数内部使用的时候尝尝看到类似global $a;

超全局变量：
在所有脚本都有效，所以，在函数可以直接使用，如$_GET $_SERVER都是超全局变量，变量保存在$GLOBALS数组中

超全局变量

$GLOBALS (Global作用是定义全局变量，只应用于当前网页（包括include和require的所有文件）而不是整个网站，$GLOBALS用于在php脚步中的任意位置访问全局变量（从函数或方法中均可）)

$_REQUEST (可以获取post方法和get方法提交的数据，比较慢，尽量不要使用$_REQUEST，应该从$_GET，$_POST,$_COOKIE,$_ENV, $_SERVER等变量中取出需要的值)

$_GET (从服务器上获取数据，把参数数据列队加到提交表单的action属性所指的url中值和表单内各个字段一一对应，在url中可以看到)

$_ENV (包含服务端环境变量的数组，可用在php程序的任何地方直接访问，它是被动的接受服务器端的环境变量转换为数组元素)

$_SESSION (当前脚本可用session变量的数组，$HTTP_SESSION_VVARS包含相同的信息(4.1.0已废弃)但它不是一个超全局变量，和session是不同的变量，php处理它们的方式不同)

$_SERVER (保存关于报头，路径和脚本位置的信息)

$_POST (向服务器传送数据，将表单内各个字段与其内容放置在HTML HEADER内一起传送到ACTION属性所指的utl地址，用户看不到过程)

$_FILES ($_FILES['file']['name’]显示客户端文件的原名称，
   $_FILES['file']['type']文件的mime类型。例如"image/git"
   $FILES['file'][‘size’]已上传文件的大小，单位为字节
   $FILES['file'][‘tmp_name’]储存的临时文件名，一般是系统默认
   $FILES['file'][‘error’]该文件上传相关的错误代码 )

$_COOKIE (通过http cookie方式传递给当前脚步的变量的数组，$HTTP_COOKIE_VARS包含相同的信息，但它不是一个超全局变量，而且它和$_COOKIE是不相同的变量，php处理它们的方式不同)

转载于:https://www.cnblogs.com/Hydraxx/p/10321388.html

php代码审计2全局变量和超全局变量相关推荐

php局部变量和全局变量的区别,PHP局部变量、静态变量、全局变量和超全局变量的使用和区别...
首先,PHP 中从变量的范围上可以分为 4 类,分别是静态变量.局部变量.全局变量和超全局变量. PHP 局部变量与全局变量在 PHP 中中全局变量和局部变量的定义是和 C 语言类似的.在函数外定义 ...
陈力：传智播客古代珍宝币泡泡龙游戏开发第40讲：PHP中预定义超全局变量
陈力:传智播客古代珍宝币泡泡龙游戏开发第40讲:PHP中预定义超全局变量超全局变量是在全部作用域中始终可用的内置变量.PHP 中的许多预定义变量都是"超全局的".PHP供提供 ...
【PHP基础】预定义超全局变量
目录 1 超全局变量简介 2 超全局变量一览及其功能 2.1 $_SERVER 2.2 $_GET 与 $_POST 3 总结 4 参考文献 1 超全局变量简介超全局变量:在全部作用域中始终可用的内 ...
php 自定义超全局,一个超级简单的 PHP 超全局变量管理扩展
一个超级简单的 PHP 超全局变量管理扩展(自卖自夸) 介绍 SG 全称 Superglobals,它的诞生为了方便快捷操作 PHP 预定义的超全局变量,用户定义的超全局变量. 如果在非 CLI 模式 ...
php超全局变量，魔术常量，魔术方法
整理了下关于php的基础知识,参考了些资料,如下: 超全局变量超全局变量 - 超全局变量是在全部作用域中始终可用的内置变量: $GLOBALS $GLOBALS - 引用全局作用域中可用的全部变量 ...
PHP学习：PHP超全局变量（Superglobal）$GLOBALS的介绍以及和global的区别
PHP超全局变量有很多,如下的都属于超全局变量Superglobal $GLOBALS,$_SERVER,$_GET,$_POST,$_FILES,$_COOKIE,$_SESSION,$_REQUE ...
php 超全局变量（整理）
来源:https://www.cnblogs.com/wsybky/p/8745286.html 一.$GLOBALS 在GLOBALS数组中,每一个变量为一个元素,键名对于变量名,值对于变量的内. ...
php中全局变量global和超全局变量$GLOBALS
php中全局变量global和超全局变量$GLOBALS 1.global Global的作用是定义全局变量,但是这个全局变量不是应用于整个网站,而是应用于当前页面,包括include或require ...
php中区分大小写的超全局变量总结
平时写程序,用$_POST[]都是大写,而今天在写一个搜索程序的时候把大写弄成了小写,就出现了无论如何都提交不了内容的情况.看来,在php中对于一些超全局变量是区分大小写的.下面总结一些区分大小的超全 ...

php代码审计2全局变量和超全局变量

php代码审计2全局变量和超全局变量相关推荐

最新文章

热门文章