PHP语言中global和$GLOBALS[]的分析。php里的$_REQUEST['GLOBALS']作用，以及如何处理全局变量漏洞。

PHP语言中global和$GLOBALS[]的分析 

先看下面的例子:

PHP代码

2. // 例子1  
3. function test_global() {  
4.   global $var1, $var2;  
5.   $var2 &＃61;& $var1;  
6. }  
7. function test_globals() {  
8.   $GLOBALS[&＃39;var3&＃39;] &＃61;& $GLOBALS[&＃39;var1&＃39;];  
9. }  
10. $var1 &＃61; 5;  
11. $var2 &＃61; $var3 &＃61; 0;  
12. test_global();  
13. print $var2 ."\n";  
14. test_globals();  
15. print $var3 ."\n";  
16. ?>   

执行结果为: 
0
5

怎么会这样呢?不应该是2个5吗?怎么会出现1个0和1个5呢?

恩,我们保留以上问题,深入分析$GLOBALS[]和global的原理!

注意: $GLOBALS 在 PHP 3.0.0 及以后版本中适用。

我们都知道变量其实是相应物理内存在代码中的"代号"。

$GLOBALS&＃xff1a;由所有已定义全局变量组成的数组&＃xff0c;变量名就是该数组的索引。
这是一个“superglobal”&＃xff0c;或者可以描述为自动全局变量。
也就是说上面代码中的$var1和$GLOBALS[&＃39;var1&＃39;]是指的同一变量&＃xff0c;而不是2个不同的变量&＃xff01;

下面来分析global到底做了什么&＃xff1f;

我们都知道php中的函数所产生的变量都是函数的私有变量&＃xff0c;那么global关键字产生的变量也肯定逃不出这个规则&＃xff0c;为什么这么说呢&＃xff0c;看下面的代码&＃xff1a;

PHP代码

2. // 例子2  
3. function test() {  
4.   global $a;  
5.   unset($a);  
6. }  
7.   
8. $a &＃61; 1;  
9. test();  
10. print $a;  
11. ?>   

执行结果为&＃xff1a; 
1
为什么会输出1呢&＃xff1f;不是已经把$a给unset了吗&＃xff1f;unset失灵了&＃xff1f;php的bug&＃xff1f;

都不是&＃xff0c;其实unset起作用了&＃xff0c;是把test函数中的$a给unset掉了&＃xff0c;可以在函数后面加入print $a;来测试&＃xff01;也就是说global产生了test函数外部$a的别名变量“$a”,为了和外面的$a区别&＃xff0c;我把它称为--test->$a。

接着回到上面的例子1&＃xff0c;看test_global中的这一代码“$var2 &＃61;& $var1;”&＃xff0c;上面是一个引用赋值运算&＃xff0c;也就是$var2将指向var1所指向的物理内存地址。其实就是因为$var1的引用指向了$var2的引用地址。导致实质的值没有改变。这时候只是指向$var1的指针指向了$var2的指针&＃xff0c;只是指针指向变了一下&＃xff0c;但是实质上根本就没有改变$var2的值&＃xff0c;因此$var2的值仍旧不会变化)

所以我们得出一个结论&＃xff0c;在函数中global和$GLOBALS[]的区别在于&＃xff1a;

global在函数中产生一个指向函数外部变量的别名变量&＃xff0c;而不是真正的函数外部变量&＃xff0c;一但改变了别名变量的指向地址&＃xff0c;就会发生一些意料不到情况&＃xff0c;例如例子1.

$GLOBALS[]确确实实调用是外部的变量&＃xff0c;函数内外会始终保持一致&＃xff01;

&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;

php里的$_REQUEST[&＃39;GLOBALS&＃39;]作用&＃xff0c;以及如何处理全局变量漏洞 

众所周知&＃xff0c;当php.ini里面的register_globals&＃61;on时&＃xff0c;各种变量都被注入代码&＃xff0c;例如来自 HTML 表单的请求变量。再加上 PHP 在使用变量之前是无需进行初始化的。那么就有可能导致不安全&＃xff0c;假如有人恶意发出这么一个get请求"http://yourdomain/unsafe.php?GLOBALS&＃61;",那么就会清除$GLOBALS变量的值而导致不安全。所以我们可以这样子写

[php]
if ((isset($_REQUEST[&＃39;GLOBALS&＃39;]) 
       OR isset($_FILES[&＃39;GLOBALS&＃39;])) 
       AND ini_get(&＃39;register_globals&＃39;)) { 
        die(globals overwrite attempted.&＃39;);
}

[/php]

&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;

register_globals是php.ini里的一个配置&＃xff0c;这个配置影响到php如何接收传递过来的参数&＃xff0c;如果你的问题是&＃xff1a;为什么我的表单无法传递数据&＃xff1f;为什么我的程序无法得到传递过来的变量&＃xff1f;等等&＃xff0c;那么你需要仔细的阅读以下的内容。 

register_globals的值可以设置为&＃xff1a;On或者Off&＃xff0c;我们举一段代码来分别描述它们的不同。 
 

当register_globals&＃61;Off的时候&＃xff0c;下一个程序接收的时候应该用$_GET[&＃39;user_name&＃39;]和$_GET[&＃39;user_pass&＃39;]来接受传递过来的值。&＃xff08;注&＃xff1a;当的method属性为post的时候应该用$_POST[&＃39;user_name&＃39;]和$_POST[&＃39;user_pass&＃39;]&＃xff09; 

当register_globals&＃61;On的时候&＃xff0c;下一个程序可以直接使用$user_name和$user_pass来接受值。 

顾名思义&＃xff0c;register_globals的意思就是注册为全局变量&＃xff0c;所以当On的时候&＃xff0c;传递过来的值会被直接的注册为全局变量直接使用&＃xff0c;而Off的时候&＃xff0c;我们需要到特定的数组里去得到它。所以&＃xff0c;碰到上边那些无法得到值的问题的朋友应该首先检查一下你的register_globals的设置和你获取值的方法是否匹配。&＃xff08;查看可以用phpinfo()函数或者直接查看php.ini&＃xff09; 

那我们为什么要使用Off呢&＃xff1f;原因有2&＃xff1a; 
1、php以后的新版本默认都用Off&＃xff0c;虽然你可以设置它为On&＃xff0c;但是当你无法控制服务器的时候&＃xff0c;你的代码的兼容性就成为一个大问题&＃xff0c;所以&＃xff0c;你最好从现在就开始用Off的风格开始编程 
2、这里有两篇文章介绍为什么要Off而不用On 
http://www.linuxforum.net/forum/gshowflat.php?Cat&＃61;&Board&＃61;php3&Number&＃61;292803&page&＃61;0&view&＃61;collapsed&sb&＃61;5&o&＃61;all&fpart&＃61; 
http://www.php.net/manual/en/security.registerglobals.php 

现在还有一个问题就是&＃xff0c;以前用On风格写的大量脚本怎么办&＃xff1f; 
如果你以前的脚本规划得好&＃xff0c;有个公共包含文件&＃xff0c;比如config.inc.php一类的文件&＃xff0c;在这个文件里加上以下的代码来模拟一下&＃xff08;这个代码不保证100%可以解决你的问题&＃xff0c;因为我没有大量测试&＃xff0c;但是我觉得效果不错&＃xff09;。另外&＃xff0c;这个帖子里的解决方法也可以参考一下&＃xff08;http://www.chinaunix.net/forum/viewtopic.php?t&＃61;159284&＃xff09;。 
 

register_globals &＃61; Off的情况不仅仅影响到如何获取从、url传递过来的数据&＃xff0c;也影响到session、COOKIE&＃xff0c;对应的&＃xff0c;得到session、COOKIE的方式应该为&＃xff1a;$_SESSION[]、$_COOKIE。同时对于session的处理也有一些改变&＃xff0c;比如&＃xff0c;session_register()没有必要而且失效&＃xff0c;具体的变化&＃xff0c;请查看php manual里的Session handling functions

$_REQUEST中间的内容实际上还是来源于$_GET $_POST $_COOKIE&＃xff0c;缺点是无法判断变量到底来自于get post 还是COOKIE&＃xff0c;对要求比较严格的场合不适用。