惱人的register_global

Php的register_global如果設定為on
那麼session變數的值很容就可以利用一般變數來更改,
例如$_SESSION[‘id’]可以很容易使用$id修改內容。需留意。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

Proudly using Dynamic Headers by Nicasio WordPress Design