Download pdf - Registerglobal

Transcript
Page 1: Registerglobal

POR: EYLIN CALDERÓN CARRIÓN

Page 2: Registerglobal

Cuando el register_global se encuentra activado (ON); la directiva inyectará los scripts con todo tipo de variables, como las de peticiones provenientes de formularios html.

Además como en Php no se necesita inicializar las variables es muy fácil el escribir un código inseguro, por esta razón que la comunidad de Php decidió desactivar (OFF)el Register_Global por defecto

Cuando está habilitada, se usan las variables sin saber con seguridad de dónde provienen y solo queda asumir. Las variables internas que son definidas en el script mismo son mezcladas con los datos enviados por los usuarios

Page 3: Registerglobal

Cuando está habilitada, se usan las variables sin saber con seguridad de dónde provienen y solo queda asumir. Las variables internas que son definidas en el script mismo son mezcladas con los datos enviados por los usuarios

Page 4: Registerglobal

Cuando se encuentra desactivado las variables no puede definirse a través de peticiones.

Es recomendable inicializar las variables antes de empezar y validar la información del usuario, con lo cual ya se podría utilizar el register_global sea en On o en Off.

El desactivar el Register_Global no brinda ninguna seguridad que el código vaya a ser seguro

Page 5: Registerglobal

Para revisar las variables no inicializadas se puede usar error_reporting() error_reporting() para mostrar errores del nivel E_NOTICE_E_NOTICE_