PHP variàbile glubale in u funzione. Fate una variàbile glubale in PHP

Di creà un situ piena, chì hà tamantu funziunalitati vi tocca à sapè assai. Ma chì pò fà ci n'era unique - hè PHP. A variàbile glubale in la lingua di prugrammazione nun veni usatu assai spessu, ma certi volti a sapiri comu si travagghia, qualchì volta hè nicissariu. Chi hè u studiu di ciò chì hè, è cumu si travaglia, avemu jemu a fari stu articulu.

caccià

So chiamari lu cuntestu unni la variàbbili è dicisa. In più casi, iddi hannu solu unu circulu. Quandu PHP e variàbili glubali, carricu da altri schedari, allura si pò esse cumpresu (prividia) è tenutu (bisognu).

By difettu, si sò limitatu à u so circulu funzione lucali. E pasta fatta in i schedari vistu variàbile in u so cunfini, chi pudia più, è aduprà? À sta fine, è hè datu in l 'variàbili glubale PHP.

U segnu "glubbali"

È quì hè quantu à dichjarà una variàbile glubale di PHP? In jùnciri stu scopu à noi m'aiuti a parolla "glubbali". Hè necessaria a postu in fronte di u variàbbili chi vi vogghiu fari un glubale (narimer, glubale «la variàbbili").

Dopu à u baddu di un tali nfurmazzioni, i dati hà da esse in gradu di u travagliu cù un cartulare. Sè sicuru ci sò e referenze à sta variàbile, u prugrammu sarà sempre pagà attente nant'à a versione pianetaria.

Perchè una lingua cum'è stranu? U fattu chì in u listessu mumentu ci pò esse virsioni lucali. Ma ùn sarà disponibile solu per quelli chì i schedari induve annunciatu. È di tutte e lu restu vi cuntu e variàbili glubali, classi PHP. Dunque vi ci vole attenti. È chì ci era senza dubbitu, quì hè un esempiu di ciò chì si assumiglianu: una situazione glubale.

Perchè se unu schedariu vi avete accessu à un numeru di e variàbili è vi facissi li à u cunflittu. Ma ùn pudemu dì di sicuru - lucale o mundiale duve si leghje o cumportamentu ùn viaghji quessa. Cusì, s'ellu si tratta di iscrive in una funzione, ùn deve esse senza prublemu. Ma l 'usu di una variàbile di u so cunfini à esse prubbrimàticu. Per quessa, a struttura di l 'mpegnu di u codice vole à permanenza è verificate attentamenti, chi cci arriniscì hè ci ancu una prima à i dettu cunflittu occasione.

Un altru embodiment di u n'hè

Hè pussibili in PHP, di creà una variàbile glubale in un altru modu? Iè, mancu unu. Prima, chì l'guardà i $ GLOBALS. Ghjè una partita associative. La chiavi di lu - hè u nomu. Comu u valore di u cuntenutu sanu sanu pesa com'è una variàbile glubale. It S'avissi a nutari ca a partita, dopu l 'annunziu esiste in ogni duminiu. Sta duna raggiuni a cridiri lu superglobal. U friscalettu E accussì: $ GLOBALS [ 'variàbbili'].

Predefined / superglobals

In ogni lingua di prugrammazione ci sò qualchi nomi chì sò Ca. per certi di a so funzioni. Per quessa, à creà in PHP variàbili glubali di u listessu nomu ùn hà travagliu.

Sta lingua di prugrammazione hà u so propriu tipu. Cusì, hè impurtante chì i variàbili predefined quì ùn sò micca stallà "Squarzafici", chi hè, ch'elli ùn sò disponibile in tutti i locu. How I ponu comporta si? À variàbili predefined hè disponibile in qualchi tarritoriu, si deve esse dichjaratu cum'è seguita :. «variàbbili Global" Pari à esse u listessu comu prima dissi, drittu? Hè vera, ma micca abbastanza. Andemu taliarlu digià "lotta" un esempiu:

• $ Glubale HTTP_POST_VARS;
• satana $ HTTP_POST_VARS [ 'nomu'].

Vi sentu a diffarenza trà elli? Ramintate vi chì in variàbili glubale PHP ùn anu hannu a èssiri usatu ind'a funzioni. Si pò ancu esse posti in un schedariu chì hè inclusa in la.

Links è sicurità

Comu si pò vede, in PHP, di creà una variàbile glubale ùn hè micca un prublemu. Ma hè ci ogni particulare ligami parente? Iè, ùn ci pò esse cumpurtamentu mpruvisa quandu cù pianetaria. Ma nanzu chì, un pocu backstory.

In a versione 4.2.0 lu directive & da register_globals difettu hà cambiatu da nantu-statu à Murat. Per più utilizatori, issu ùn hè micca tantu impurtante, ma in vanu. Dopu à tuttu, hè attaccaticcia direttamente a sicurità di u prodottu sviluppatu. Sè vi tuccherà à fà a variàbile glubale, PHP-directive & nant'à stu paràmitru ùn hè direttamente mintuvati. Tuttavia, usu dichjarazione pò digià creà sicurità precedents.

So se register_globals hè girata nantu, prima di l 'esicuzzioni di u codice scritti initialized i sfarenti variàbili chì sò bisognu, per esempiu à mandà HTML-forma. Per quessa, hè statu decisu di fà fughja.

Perchè hè u statu di stu directive & a variàbile glubale PHP ùn sarìa? U fattu hè chi quandu u statu di i sviluppori fà micca sempre cù cirtezza pussutu elli risponde à a quistione di dunni vinianu. On a unu a manu, ùn hè più fàciule à scrive u corsu. Ma nant'à u lucca - hè un risicu di sicurità. Per quessa, a evitari errori, oltri dati ritmu è directive & has been cacciati.

Ch'e l'circà micca / codice prutettu, comu puru quantu a detect casi induve l 'annunziu di u variàbbili PHP glubale hè accumpagnatu da prove tampering cu dati. Stu hè nicissariu in ordine di creà micca solu bella, ma ancu stabbirmenti i siti chì ùn Crack a prima parsona disponibile travagliu.

codice maliziusi

A Canzona di crià chì variàbbili hè vera per quelli chì sò state auturizzati:

se (authenticate_user ()) {
$ PUPULERAIENT = vera;
}

se ($ PUPULERAIENT) {
Mappa satellitare "/highly/sensitive/data.php";
}

In issu statu, la variàbbili si pò crià in autumàticu. Cunsidirari ca li dati puru simpricimenti esse rimpiazzati, è i surghjente di i so urighjini ùn hè stabilitu, dopu à qualchissia pò passà un tali testu è finta di èssiri quarchidunu. Sè bramatu, u attacker (o ghjustu persona curiosu, ma inexperienced) pò esse indibulitu, a nostra a logica.

Sè avemu canciari lu valuri di lu francese directive, stu codice sarà u travagliu bè, cum'è noi nicissarii. Ma initialization di e variàbili è micca solu un bon tonu in la prugrammazione, ma ancu à noi dà un certu puntu di la stabbilità di a scrittura.

versione accéder di u codice

vi pò fà Murat, o travagliu esempiu, o prescribe un codice più cumplessu di ghjunghje ne à issu scopu. Per esempiu, like this:

se (isset ($ _ sessione [ 'gatti'])) {

satana "Bonghjornu {$ _ sessione [ 'gatti']} ";

} Folie {

satana "Bonghjornu Guest
";
satana "Lamentu me!";

}

Fate un sustituzzioni in stu casu, ùn hà da esse difficiule. Ma ancora - pussibili. Per fà quessa, vi tocca à piglià cura chi eranu disposti a Strumenta risposta rapida. Sè vo vulete cumprendi e variàbili glubali, in PHP, pudete puru aduprà u seguenti arnesi: sè sapemu chì u numericu hè u valore acquistatu, si hè pussibule à fassi una scrittura di verificà issu cun una caca. Di sicuru, hè dinù ùn guaranzia piena prutezzione contru à i valori sustituzzioni. Ma chì hè troppu ozzione nfruinzatu complicate.

Ritrova tentativi di masquerade

A Canzona di vede cumu vo fari scritti nanzu. In PHP e variàbili glubali, in la funzione chì vi sarà datu quì sottu, vi tuccherà à dichjarà te. Ci pò diri ca stu hè un tipu d 'Scarpe nant'à l' assimilazzioni di l 'argumenti lezziò. Quì hè u codice:

se (isset ($ _ Marco [ 'C_COOKIE'])) {
} Elseif (isset ($ _ Get [ 'C_COOKIE']) || isset ($ _ POST [ 'C_COOKIE'])) {

email ( "administrarot@example.com", "Attenti, li scrittura statu arregistratu prova à love è tampering cu dati", $ _SERVER [ 'REMOTE_ADDR']);
satana "Ci hè un daniela ruttu, o puru à fà cusì dichjaratu la Administrator.";
sorte;

} Folie {
}
?>

Avà spiegazione thereto. Mudificà C_COOKIE vene à noi da una surgente accéder. À cumplettamente cuntintari, secondu à i risultati di sicuru, avemu cuntrolla u so valori è mintuvà u scrittore in casu di prublemi. S'è vo ùn vene, tandu ùn l 'azzioni è hà micca bisognu di fà. Avete à capisce chì solu pusseduta register_globals directive & ùn fà a to codice hè prutettu. Pirciò, ogni variàbbili chì riceve una scrittura di a me, ci ponu occorre cuntrolli di u valore sicuru.

cunchiusioni

Quì, in generale, è tuttu vi tuccherà à cunnosce circa lu variàbili glubali, li aduprà a riesciuta è sò prontu à u so travagliu. Di sicuru, à dì chì ci hè una guaranzia piena chì nimu hà da aduprà elli ùn pò - attackers sò migliurà u so metudu è e cumpetenze. Hè dunque preziosi à limità l'usu pesu di e variàbili glubali, in u codice. Par furtuna, u prughjettu a struttura è disignu di sta lingua di prugrammazione pò ghjugna à issu scopu. Bona furtuna!