微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
最近更新
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

discuz这段代码如何理解

php中文网
发布： 2016-06-23 13:44:21
原创
999人浏览过

这段代码的作用是为了啥
if (isset($_REQUEST['GLOBALS']) OR isset($_FILES['GLOBALS'])) {
exit('Request tainting attempted.');
}

JSON入门指南 中文WORD版
JSON入门指南 中文WORD版

JSON 即 JavaScript Object Natation，它是一种轻量级的数据交换格式，非常适合于服务器与 JavaScript 的交互。本文将快速讲解 JSON 格式，并通过代码示例演示如何分别在客户端和服务器端进行 JSON 格式数据的处理。

JSON入门指南 中文WORD版 0
查看详情 JSON入门指南 中文WORD版

回复讨论(解决方案)

Request tainting attempted 试图请求改变

即传入的参数不能用 GLOBALS 做变量名

Request tainting attempted 试图请求改变

即传入的参数不能用 GLOBALS 做变量名


为啥不让GLOBALS做变量名呢，难道作了会怎么样吗？

那你就要看他的代码了
由于 $GLOBALS 是超全局变量，如果被 extract 覆盖了，就全完了

那你就要看他的代码了
由于 $GLOBALS 是超全局变量，如果被 extract 覆盖了，就全完了



还是木理解，能举一个小粟子吗 

$x = 123;$a = array('x' => 'abc');extract($a);echo $x;
登录后复制
abc
$a 被改变了

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：php做验证码输出图片显示的是乱码，怎么破？ 下一篇：mysql触发器的问题 能否使用触发器控制某字段一旦有值则拒绝更新
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
PHP方法能否访问私有属性_PHP方法访问私有属性的规则与实现方法 私有属性只能在类内部访问，通过public方法或魔术方法实现安全操作。1.使用private关键字声明，仅限类内访问；2.提供getter/setter方法进行读写并可添加验证逻辑；3.利用__get/__set统一管理动态属性，增强灵活性；4.反射机制虽能访问但破坏封装性，仅限调试使用。常规开发推荐前两种方式。
2025-11-21 19:00:50
165
Laravel的任务队列有什么用_LaravelQueue实现异步任务处理 Laravel通过配置队列驱动、创建可排队任务类、运行队列监听器及设置延迟与重试机制实现异步处理，提升应用性能。
2025-11-21 18:55:02
455
PHP权限怎么角色管理_PHP角色权限管理方法及用户组划分。 答案：PHP角色权限管理通过RBAC模型实现，核心为用户、角色、权限三者关系。首先定义用户表、角色表、权限表及关联表，用户登录后获取角色对应权限并缓存，每次请求前通过中间件或函数校验权限，如hasPermission()判断操作许可。常见用户组包括超级管理员、运营、审核员和普通用户，支持多角色叠加合并权限。大型项目可使用SpatieLaravel-Permission等现成库提升开发效率。关键在于合理设计表结构并在关键操作前完成权限校验。
2025-11-21 18:49:02
979
PHP日期格式化怎么写_PHP中date函数的格式化用法与实例 PHP中处理日期最常用的就是date()函数，它可以将时间戳格式化为可读性更强的字符串。如果没指定时间戳，date()默认使用当前时间。date函数的基本语法语法：date(format,timestamp)format：必需，规定输出日期字符串的格式。timestamp：可选，规定时间戳。不填则使用当前本地时间。常用格式字符说明以下是一些常用的格式化字符及其含义：Y-4位数年份（如：2024）y-2位数年份（如：24）m-带前导零的月份（01-12）n-不带前导零的月份（1-12）d
2025-11-21 18:45:07
894
php项目怎么部署到homestead环境_php项目homestead虚拟机部署与配置教程 首先配置Homestead环境并映射项目路径，接着设置Nginx站点与数据库，最后通过vagrantup启动虚拟机并访问myproject.test完成部署。
2025-11-21 18:44:02
851
PHP私有属性如何定义_PHP私有属性定义方法与访问限制解析 私有属性通过private关键字声明，仅能在类内部访问，确保数据封装与安全；子类和外部无法直接访问，需通过getter/setter方法间接操作，以实现数据验证和逻辑控制，提升代码健壮性与可维护性。
2025-11-21 18:41:02
538
php使用什么方法处理多线程_php使用pthreads进行并发编程的指南 答案：PHP默认不支持多线程，可通过pthreads扩展在ZTS模式下实现；需安装并配置pthreads扩展，定义继承Thread的类重写run方法，创建线程实例并启动，使用Threaded类同步数据，通过try-catch处理异常，确保线程安全与正确结束。
2025-11-21 18:40:02
899
CodeIgniter邮件怎么发送_CodeIgniter邮件发送功能配置与实现 首先需加载邮件类并正确配置SMTP参数，在控制器中使用$this->load->library(‘email’)加载类，通过initialize()设置protocol、smtp_host、smtp_port、smtp_user、smtp_pass及smtp_crypto为‘ssl’等；随后调用to()、subject()、message()设置收件人、主题与正文，可选set_mailtype(‘html’)发送HTML邮件；为简化流程，可将配置写入application/config/emai
2025-11-21 18:28:02
161
PHP对象比较怎么做_PHP对象比较的运算符与使用方法 PHP中对象比较有==和===两种方式：==比较属性值是否相等且类相同，===还要求是同一实例。示例显示$user1==$user2为true因属性相同，而$user1===$user2为false因非同一实例；不同类对象即使属性相同也返回false；私有属性属于各自类，影响比较结果，导致子类间比较返回false。
2025-11-21 18:28:02
986
PHP方法访问控制怎么实现_PHP方法publicprivateprotected访问控制实现方法 答案：PHP中方法访问控制通过public、private、protected实现；public可anywhere访问，private仅类内访问，protected可在类及子类中访问，合理使用提升代码安全与维护性。
2025-11-21 18:27:06
109
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部