$variablen initialisieren

[xlive]

hi,

wenn bei der webserver-conif die register_globals auf ON gesetzt sind, dann müssen doch die variablen nicht in der form
initialisiert werden.

PHP-Code:

$name = $_POST['name']; 
$email = $_POST['email']; 
$nachricht = $_POST['nachricht']; 


sondern man kann sie einfach so einsetzen?!

PHP-Code:

mail ("harry@hammer.de", "Anfrage", "Name: $name \neMail: $email \n\nNachricht: $nachricht", "From: Webseite"); 


was ist der vor-/nachteil, wenn die der wert ON/Off ist.
habe gelesen, man soll in der loadVars () klasse die GET-Methode der POST vorziehen.
müsste es dann so heissen:

PHP-Code:

name = $_GET['name']; 


gruss sven

[haslo]

Der Hauptvorteil von register_globals=OFF ist die zusätzliche Sicherheit. Wenn das ON ist kann jemand, der die Struktur des PHP-Files errät oder irgendwie kennt sich relativ einfach Zugang zu Orten verschaffen, wo er eigentlich nicht hinkommen können sollte, oder Sicherheitsroutinen überlisten. Sagen wir, Du hast ein Cookie mit der Login-Information, und der User muss dann nur www.meineurl.com?authenticated=true schreiben (weil sonst ein authenticated-cookie da wäre), um das zu umgehen.

Siehe auch http://ch.php.net/register_globals

Zu GET vs. POST - POST hat keine Grössenbeschränkung, weshalb es bei wirklich vielen Daten eher benutzt werden sollte. Das ist bei normalen WWW-Seiten alles, was in Formularen mitgegeben wird. GET hingegen wird mit der URL mitgegeben. Praxis ist, GET wird zum reinen Abholen von Daten benutzt, POST für alles andere (inkl. File-Upload, Mails schreiben, usw.) - für kleine Projekte spielt diese Unterscheidung jedoch nicht wirklich eine Rolle...

[xlive]

danke, guter beitrag.

gruss sven