Globale Variablen importieren

[wolles]

Hallo zusammen.

Habe mal eine Frage zu den globalen Variablen.
Ich habe vor längerer Zeit eine Seite geschrieben, in der ich noch nicht die $_GET und $_POST - Variablen benutzt habe, (funktioniert auch so weit noch auf dem Server, da register_globals (noch) auf ON steht)
Da ich jetzt aber auf meinem Rechner register_globals deaktiviert habe, und ich was an der Seite ändern muss, müsste ich jetzt alles umcoden.
Nun bin ich aber auf folgende Funktion gestossen:

import_request_variables ( string types [, string prefix])



die ich, um die Fehlermeldung wegen dem leeren Prefix zu unterdrücken, so:

PHP-Code:

@import_request_variables("GP"); 


in die betroffenen Seiten eingebaut habe.

Kennt jemand die Funktion, und weiß, ob irgendetwas dagegen spricht?

[c4]

Original geschrieben von wolles
Kennt jemand die Funktion, und weiß, ob irgendetwas dagegen spricht?

Nein und ja!

Glaubst Du, dass die Leute bei PHP sich das aus Spaß ausgedacht haben?
--> http://de.php.net/manual/en/security.globals.php

[wolles]

Ok, ich hab's zwar noch nicht ganz geblickt, aber ich werd mal ein bißchen mit dem Gedankenanstoss experimentieren und hoffentlich noch dahinter kommen.

Ist auch in dem Fall nicht ganz so schlimm, da die Variablenübertragung hauptsächlich im Konfigurationsmenü des Kunden eine Rolle spielt, welches in einem geschützten Verzeichnis liegt.
Das einzige, was ich auf der öffentlich zugänglichen Seite evt. überpüfen müsste, wäre dann nur ein Kontaktformular.

Danke

[c4]

Wie habe ich es doch mal so schön gelesen: "Prüf oder stirb." Und das gilt IMMER!

[feuervogel]

> müsste ich jetzt alles umcoden.

dann tu das bitte, gerade wenn das eine arbeit für einen kunden betrifft. er hat ein recht auf halbwegs sicheren code.

[wolles]

@Feuervogel

Seh ich im Prinzip auch so, aber wie gesagt, der betroffene Code ist im Konfig-Menü des Kunden, zu dem nur er Zutritt hat.

Die öffentlich zugänglichen Sachen werd ich natürlich ändern.

[feuervogel]

ach, und du meinst trotz diesem sicherheitsloch wird ausschließlich er zugang dazu haben?

[wolles]

hmm. Eigentlich schon.

Der ganze Konfigbereich liegt in 'nem geschützten Verzeichnis und hat so nix mit der sichtbaren Seite zu tuen(abgesehen davon, daß die dort sichtbaren Inhalte editiert werden).
Oder hab ich da was wichtiges übersehen?