プログラミング学習の記録 793.1 15章(セキュリティ)問題3(オートグローバル変数)『初めてのPHP & MySQL 第2版』(Micbele E. Davis、Jon A. Phillips 著、西沢 直木 訳、オライリー・ジャパン、2008年、ISBN978-4-87311-365-4)

開発環境

• OS X Lion - Apple(OS)
• Apache (Web Server)
• PHP (サーバーサイドプログラミング言語)
• MySQL (データベース)
• TextWrangler(Text Editor) (いずれはBBEditを入手したい！)

『初めてのPHP & MySQL 第2版』(Micbele E. Davis、Jon A. Phillips 著、西沢 直木 訳、オライリー・ジャパン、2008年、ISBN978-4-87311-365-4)の15章(セキュリティ), 問題15-3を解いてみる。

問15-3.

register_globalsがonの場合、悪意のあるユーザが想定外のパラメータをGETやPOSTに与えてPHPスクリプトを実行出来てしまうからスクリプトで「オートグローバル変数」を使用してはいけない。