[PHP] ביטול פריצות אבטחה ע"י GET

[BlueNosE]

ואני, כמו 90% מהאחרים בעולם, לא על שרת פרטי.
כמו כן, אני לא בעל גישה לקובץ INI לצערי. אחרת העולם היה הרבה יותר שמח.
xD
SOMETHING ELSE?

[RS324]

אוקי אז זאת פונקציה שכתבתי עכשיו - לא בדקתי אותה אבל רעיונית היא אמור לעבוד

אני מאמין שיש לך קובץ שנקרא gloabl.php שאתה קורא לו מכל הדפים

אז תדחוף את הפונקציה שם :

PHP קוד:

<?php

function deregister_globals()
{
    $allowedvars =array(
    '_GET' => $_GET,
    '_POST' => $_POST,
    '_REQUEST' => $_REQUEST,
    '_COOKIE' => $_COOKIE,
    '_FILES' => $_FILES,
    '_SESSION' => $_SESSION
    );

    foreach ($GLOBALS AS $key =>$val)
    {
        if (!in_array($key,$GLOBALS))
        {
            unset($GLOBALS['key']);
        }
    }
}


deregister_globals();

?>

עכשיו להסבר :

$allowedvars - זה הערכים שמורשים להשאר לדוגמא GET POST וכאלה אני שמתי שם רק כמה דוגמאות בשביל להמחיש את הרעיון.
כמובן שצריך לבדוק את הקוד ואולי לפתח אותו עוד קצת אבל עקרונית זה אמור לעבוד

תהנה.