Bezpośredni dostęp do zmiennych

[zbigniew_kosta]

Zastanawiam się nad kwestią dostępu do zmiennych. Bezpośredni dostęp do zmiennych form nie jest zalecany, gdyż może narazić nasz skrypt na szwank, tak opisuje książka. Czy mógłby ktoś dać realny przykład owej sytuacji, w której w wyniku korzystania z bezpośredniego dostępu do zmiennych dochodzi do błędu.

[Trotyl]

Nie na szwank tylko na atak. To może umożliwić wykonanie dowolnego skryptu z zewnątrz. Myślę, że to co Cię interesuje znajdziesz tutaj:

https://forum.php.pl/index.php?showtopic=30056&st=0

Filtrowanie i walidacja zmiennych to podstawa.

[zbigniew_kosta]

Jak w XAMPP ustawić bezpośredni dostęp do zmiennych form - tak szkoleniowo pytam. Próbowałem poprzez zmianę egister_globals na On w php.ini ale bez rezultatu.

[Lapiech]

A z którego roku to książka? Formularz wysyłasz metodą POST cz GET? Bo tam znajdziesz swoje wartości.

[Adam Krywko]

Jak w XAMPP ustawić bezpośredni dostęp do zmiennych form - tak szkoleniowo pytam. Próbowałem poprzez zmianę egister_globals na On w php.ini ale bez rezultatu.

Nie bardzo rozumiem po co chcesz to robić. Jak już się uczyć to lepiej od razu wg dobrych praktyk. Jeśli dobrze kojarzę to to ustawienie zostało w ogóle usunięte z PHP w nowszych wersjach. Zajrzyj do manuala.