2006.04.05
テーマ： サイト運営あれこれ話(306)
カテゴリ： コンピュータ関係
PHPでは php.ini で register_globals の値を設定出来る.
これは何かというとウェブアプリなんかを作るときに ユーザによって入力されたパラメータはGETもしくはPOSTでサーバにやってくるのだけど, その時の変数の取り扱いに関する設定の一つ.
これを on にしておくと 例えば <input type="text" name="n"> なんて感じのとこから来たデータを勝手に 変数$nに代入してくれる. とっても楽ちんである.
PHPの場合通常は (GETならば) $n=$_GET['n']; とかってやらなきゃいけないのだけど, それをはしょることが出来るのだ.
しかし, GETの場合はURLに これらの変数を書くことが出来る. 例えばGoogleなんかで適当な単語(アルファベットの方がわかりやすいかな)を検索してみると URLの中に q=検索した単語 があると思う. ここを書き換えることでサーバに送るパラメータを変えることが出来る. 例えば 勝手に qq=hoge とかってやると qq という変数に hoge という値入れて送信していることになる.
もちろん qq という変数を取り扱うようにしていなければ問題はない…のだが.
ここで register_globals に話を戻そう.
仮に PHP script内部で $qq という変数を使っていたらどうなるだろうか? 勝手にそこにパラメータをいれさせてしまう可能性がある, ということになる.
POSTでデータをやり取りしているはずなのに GET で送り込まれてしまう可能性だってある.
これが register_globals を off にしておくべき理由の一つである.
register_globalsは昔のPHPだとdefaultで on になっていた. その時代に書かれたScriptの中には on になっていることを前提としているものも少なくない.
ここでえらそーなこと書いてるけど, 自分もそういうScriptを書いていて PHPのバージョンアップで動かなくなった…という恥ずかしい過去がある:-p
もちろん, そいつらは速攻で修正をしたよ.
でも 何故に default で off になったのか, それを考えると そこを on にしなければ動作しない Script で, 特に今でもそれを強要するものには大事な理念がすっぽり抜け落ちている, そんな気がするのだなぁ.
これは何かというとウェブアプリなんかを作るときに ユーザによって入力されたパラメータはGETもしくはPOSTでサーバにやってくるのだけど, その時の変数の取り扱いに関する設定の一つ.
これを on にしておくと 例えば <input type="text" name="n"> なんて感じのとこから来たデータを勝手に 変数$nに代入してくれる. とっても楽ちんである.
PHPの場合通常は (GETならば) $n=$_GET['n']; とかってやらなきゃいけないのだけど, それをはしょることが出来るのだ.
しかし, GETの場合はURLに これらの変数を書くことが出来る. 例えばGoogleなんかで適当な単語(アルファベットの方がわかりやすいかな)を検索してみると URLの中に q=検索した単語 があると思う. ここを書き換えることでサーバに送るパラメータを変えることが出来る. 例えば 勝手に qq=hoge とかってやると qq という変数に hoge という値入れて送信していることになる.
もちろん qq という変数を取り扱うようにしていなければ問題はない…のだが.
ここで register_globals に話を戻そう.
仮に PHP script内部で $qq という変数を使っていたらどうなるだろうか? 勝手にそこにパラメータをいれさせてしまう可能性がある, ということになる.
POSTでデータをやり取りしているはずなのに GET で送り込まれてしまう可能性だってある.
これが register_globals を off にしておくべき理由の一つである.
register_globalsは昔のPHPだとdefaultで on になっていた. その時代に書かれたScriptの中には on になっていることを前提としているものも少なくない.
ここでえらそーなこと書いてるけど, 自分もそういうScriptを書いていて PHPのバージョンアップで動かなくなった…という恥ずかしい過去がある:-p
もちろん, そいつらは速攻で修正をしたよ.
でも 何故に default で off になったのか, それを考えると そこを on にしなければ動作しない Script で, 特に今でもそれを強要するものには大事な理念がすっぽり抜け落ちている, そんな気がするのだなぁ.
お気に入りの記事を「いいね！」で応援しよう
[コンピュータ関係] カテゴリの最新記事
-
プログラミング言語C 2007.11.27 コメント(2)
-
laptopでトラブル 2007.08.04
-
Zopeのインストール 2007.05.23
Re:register_globals(04/05)
こんばんは。
transitional.dtdの件では情報ありがとうございました。
こちらに書かれていたこと、私がPHPを触り始めた頃に遭遇しました。
ONになっていたりOFFになっていたり･･･
ONの文書を読んでいたり、OFFになってからの文書を読んでいたり･･･＾＾；
できれば、OFFでしていますが
触らせてもらえないこともあります･･･
もう少し日記に書いてあること、読ませていただきますね<(_ _)>
(2006.05.08 20:33:19)
transitional.dtdの件では情報ありがとうございました。
こちらに書かれていたこと、私がPHPを触り始めた頃に遭遇しました。
ONになっていたりOFFになっていたり･･･
ONの文書を読んでいたり、OFFになってからの文書を読んでいたり･･･＾＾；
できれば、OFFでしていますが
触らせてもらえないこともあります･･･
もう少し日記に書いてあること、読ませていただきますね<(_ _)>
(2006.05.08 20:33:19)
Re[1]:register_globals(04/05)
tsukas@
さん
まいまい@ブログの本意思考中さん
いえいえ こちらも楽しく読ませて頂きました.
基本的にScriptを書くときに off の状態で動作するようにしておけばいいんですよね.
さわらせてもらえない時は PHP Scriptの中できっちゃいましょう.
＞もう少し日記に書いてあること、読ませていただきますね<(_ _)>
あまり 役に立つようなことないかと思いますけど どうぞどうぞ:-p
(2006.05.08 20:37:20)
いえいえ こちらも楽しく読ませて頂きました.
基本的にScriptを書くときに off の状態で動作するようにしておけばいいんですよね.
さわらせてもらえない時は PHP Scriptの中できっちゃいましょう.
＞もう少し日記に書いてあること、読ませていただきますね<(_ _)>
あまり 役に立つようなことないかと思いますけど どうぞどうぞ:-p
(2006.05.08 20:37:20)
Re[2]:register_globals(04/05)
＞さわらせてもらえない時は PHP Scriptの中できっちゃいましょう.
およよ？これって「GETは受け付けないよ」とか
条件を付けてあげるとかそういうことでしょうか？
register_globals自体をPHP Script内でoffにできちゃったり！？
興味ありありです！
(2006.05.08 20:49:23)
およよ？これって「GETは受け付けないよ」とか
条件を付けてあげるとかそういうことでしょうか？
register_globals自体をPHP Script内でoffにできちゃったり！？
興味ありありです！
(2006.05.08 20:49:23)
Re:register_globals(04/05)
たびたび失礼します。
わかった気がしますので、書き込みに来ました。
例えばGETだたら $n=$_GET['n']; のような状態しか受け付けないようにするってことですよね？
$nは初期化しておくべきなんですよね？
「きっちゃう」方法がよくわかりませんで＾＾；
(2006.05.08 20:56:16)
わかった気がしますので、書き込みに来ました。
例えばGETだたら $n=$_GET['n']; のような状態しか受け付けないようにするってことですよね？
$nは初期化しておくべきなんですよね？
「きっちゃう」方法がよくわかりませんで＾＾；
(2006.05.08 20:56:16)
Re[3]:register_globals(04/05)
tsukas@
さん
まいまい@ブログの本意思考中さん
こんな感じでどうでしょ?
ini_set("register_globals"， 0);
この手のやつで 文字コード関係のとかまとめた fileを作って置いて require するといいかもしれません.
まぁ on/off どちらでも注意すべきところは注意しておく， という点では変りませんけど.
(2006.05.08 20:58:14)
こんな感じでどうでしょ?
ini_set("register_globals"， 0);
この手のやつで 文字コード関係のとかまとめた fileを作って置いて require するといいかもしれません.
まぁ on/off どちらでも注意すべきところは注意しておく， という点では変りませんけど.
(2006.05.08 20:58:14)
Re[4]:register_globals(04/05)
＞ini_set("register_globals"， 0);
＞
＞この手のやつで 文字コード関係のとかまとめた fileを作って置いて require するといいかもしれません.
＞
＞まぁ on/off どちらでも注意すべきところは注意しておく， という点では変りませんけど.
-----
うわっ！超ありがとうございます。
私が勤めていた会社で（只今外注さんしてます）
触り始めたのが私で、相談はできても聞ける人かいなくて
教わる機会なんて皆無だったんです。
すごく嬉しい情報です。
ありがとうございました<(_ _)>
(2006.05.08 21:10:29)
＞
＞この手のやつで 文字コード関係のとかまとめた fileを作って置いて require するといいかもしれません.
＞
＞まぁ on/off どちらでも注意すべきところは注意しておく， という点では変りませんけど.
-----
うわっ！超ありがとうございます。
私が勤めていた会社で（只今外注さんしてます）
触り始めたのが私で、相談はできても聞ける人かいなくて
教わる機会なんて皆無だったんです。
すごく嬉しい情報です。
ありがとうございました<(_ _)>
(2006.05.08 21:10:29)
Re[5]:register_globals(04/05)
tsukas@
さん
【毎日開催】
15記事にいいね！で1ポイント
PR
つ!
まぁ色々ですよ.
コメント新着
フリーページ
カレンダー
キーワードサーチ
▼キーワード検索
© Rakuten Group, Inc.
