Variables Globales a OFF : contournement
Le
Road2Hells
Salut,
en attendant de purger mes scripts contenant encore des variables globales
j'ai rajouté ceci au début ma librairie principale appelé par toutes mes
pages
[code]
foreach ($_POST as $k => $v) {
if ( (isset($_POST[$k])) && (!isset($$k)) ) {
$$k=$_POST[$k];
}
}
foreach ($_GET as $k => $v) {
if ( (isset($_GET[$k])) && (!isset($$k)) ) {
$$k=$_GET[$k];
}
}
[/code]
en gros ça me recrée les variables envoyés par les formulaires
pour chaque $_GET/POST[nom_variable] il me recrée une variable
$nom_variable
y a t'il un autre moyen lorsque les variables globales sont à OFF dans le
php.ini?
--
Bertrand
Qui trop écoute la météo, passe sa vie au bistrot
(proverbe breton)
en attendant de purger mes scripts contenant encore des variables globales
j'ai rajouté ceci au début ma librairie principale appelé par toutes mes
pages
[code]
foreach ($_POST as $k => $v) {
if ( (isset($_POST[$k])) && (!isset($$k)) ) {
$$k=$_POST[$k];
}
}
foreach ($_GET as $k => $v) {
if ( (isset($_GET[$k])) && (!isset($$k)) ) {
$$k=$_GET[$k];
}
}
[/code]
en gros ça me recrée les variables envoyés par les formulaires
pour chaque $_GET/POST[nom_variable] il me recrée une variable
$nom_variable
y a t'il un autre moyen lorsque les variables globales sont à OFF dans le
php.ini?
--
Bertrand
Qui trop écoute la météo, passe sa vie au bistrot
(proverbe breton)
Poser une question
Super dangereux.
Rajoute au moint un stripslashes, un trim, un striptag, un htmlentities,
voir un str_replace sur les % .
Au MI-NI-MUM. Et n'oublie pas non plus le cas des tableaux.
Tu peux, peut etre , faire comme cela, à la seule et unique condition de
bien comprendre ce que tu fais et de faire ton code en conséquence.
tu as le cas des magic quote aussi, dont il faudra prendre soin dans tes
tests....
if (get_magic_quotes_gpc()==1) .......
@++
Stef
le code
foreach ( $_REQUEST as $k => $v ) {
if ( !isset(${$k}) )
${$k} = $v;
}
devrait suffire
sinon
http://fr2.php.net/manual/fr/ini.co...er-globals
si tu as accès à un htaccess (si ton serveur est sous apache quoi)
évidemment dans ton foreach tu DOIS valider le format
des entrées
les résultat de $_REQUEST peuvent être imprévisible si tu a la mauvaise
idées d'appeller des variables de la même facon que certaines autres comme
des variables d'environnement ou server
je ne veux que POST et GET
je ne me sert pas, ni des $_ENV, ni des variables $_COOKIES, ni des
variables $_SERVER
--
Bertrand
Qui trop écoute la météo, passe sa vie au bistrot
(proverbe breton)
dans une de ces 2 fonctions
(j'utilise les librairies ADOdb pour mes accès database)
[code]
function make_db_safe ($input) {
// data going into the db
global $conf, $conn;
if ($conf[strip_html] = "yes") {
$output = strip_tags($input, $conf[allowed_html_tags]);
// strips out disallowed tags
}
$output = $conn->qstr($output, get_magic_quotes_gpc());
return $output;
}
function make_db_extra_safe ($input) {
// handles data going into the db
global $conn;
$output = strip_tags($input); // strips out all tags
$output = ereg_replace (";","",$output);
$output = $conn->qstr($output, get_magic_quotes_gpc());
return $output;
}
[/code]
--
Bertrand
Qui trop écoute la météo, passe sa vie au bistrot
(proverbe breton)