???????    Sysadmin  ??????????????  ????? ? ?????  ??????????  ???????????? ???????  ?????????????  ? ???????  ? ???????????  ???????? ? ??????  ???????????  ??????????? ???????  ???????? ????? ?????? ?????? ???????? ??????????  ??????  ??????  ?????? ?????? 1924-1994  ??????? ?? ??????  ???? ? ???????  ????? ??????????  ?????????

PHP. ???????. ???????? ????????? register_globals on ????????? ????????? ???????????? ??????????? ?????????? ?????????? — ? ??? ????????. ? ????????? ????????? ???????. ???? ?????? ??????????? ?????? register_globals ? ????? ???????? ?????? ??????? ??? ? ?????? ????????-??????????????? ?????????. ???? ? PHP ????? ?????????? ?????????, ??? ????????? register_globals, ???????????? ? php.ini. ????????? ????????? ???????????, ??? ???????? ???????? (??????????) ?????????? ??????? ?????? ?? ?? ????????? ???????? ? ??????????? ? ???? ??????????????? ??????????. ? ????? ?????? ????????? ???, ??? ?????????? ? ?????? "???????": ?????? ?? ????, ?????? ?? URL, cookie ? ??? ?????. ????? ??? ??? ????????? ????????, ??? ??? ???????? ????? ????????? ???????? ? ?????? ?? ????? ?????????. ???????? ????, ??? ???????? ???????? ? ??????? ??? ?????: ????????????, ????????? <?=$_COOKIE['username']>>, ?? ???? ???! ????????????, ????????? <?=$username?>, ?? ???? ???! ??????, ????? ? ????? PHP ? ???????? ?? ??? ??????????????? ? ??????? ?????????. ??? ?? ?????, ? ?????? ??????? ????? ??????????? ?????? ?????-?????? ???????. ?? ???????? ??? ????????????? ? ? ???????????? ?????????? ??????????. ?????????????? ???????????? ????????? ? ????? ???????? ????, ??????? ????? ???? ?????????? ? ???????????? ?? ??????? ????????????. ????? ??????, ???? ?????????? ?????? ??????? ??????????? ? ??????, ?? ?? ??????????????? ???? ?? ????????, ?? ????? ???? ?????????? "???????", ??????? ?? ??? ? ???????? ? ?????? ????? URL, cookie ??? ??? ???-??????. ??? ????, ??????? ???????? ? ?????? "??? ? PHP" ????? ? ?????? ????? ? ????????????????, ? ?? ? ?????, ???????? ????????????? PHP ????????????? ?????????? register_globals. ??? ??? ?? ???? ?????????? ?????????????? ??? ??????????? ? ????????: ??? ????? ????????? ??????????? ?????????? ?????????? ?? ????? ????????. ????? ???? ??? ? ?? ??? ?? ?????, ?????? ?? ????, ???? ???? ???????????? ?????? ???????? ? ??????? ??????? ??????, ??? ??? ????? ??????. ?? ????????? ????? ?? ??????????? ?????????? ?????????? ??????? ? ????? ???????? — ?????? ??????? ???? ???????????? ???? ?? ?? ? ????, ??? ???? ????????? ?????? ??????, ????? ??? ???????????? ?????????? ? ???????? ?? ?? "??????????" ???????. ????????? ? ???????, ???????? ??????, ? ????? ??????, ???????? ? ????, ????? ? ?????? ?????? ??????? ????????? ????????? ?????????? ?? ???????? ?? ?????????? ???????? $_REQUEST, $_POST, $_GET, $_COOKIE, $_SERVER ? ?.?. ??? ? ???? ?? ? ????. ? ??? ? ????... ?????????? ??????????? ?? ?????? ????????? ??? ? ????? ????????, ???????? ????? ?? ?????? ?????????????? ??????????? ?????????? ??????????, ?? ????? ??? ????? ????????? ?????????????? ???????, ?? ??????? ?????? ?????????? ???? ???, ??? ??? ?? ??????? ? ?? ??-?????? ????. ???????, ???? ?? ???????? ?? ????? ????????? ? ?????????????? ?????????? ??????????, ? ???????? ????? ?????????? ?? ?? ???????, ??? ????????? ?? ???????????, ?? ?????? ???????? ?? ????? — ? ??? ????????. ???? ?? ?????? ????????? ??? ???? ??????? ?? ????? ???????, ? ????????? ????????? ???????????? ??????????? ?????????? ?????????? — ? ??? ????????. ??? ????? ?? ?????????? ?? ???????, ?????, ? ?????? ? ?????? ??????? ???? ? ??????? ????????????? ?????????? ??????????. ? ????????? ????????? ???????. ???? ?????? ??????????? ?????? register_globals ? ????? ???????? ?????? ??????? ??? ? ?????? ????????-??????????????? ?????????. ??? ??? ???????. ?? ?? ????? ?? ? ??????. ??????? ?????????? ?????????: ????? ?????????? ? ?? ???????? ?????????? ? ??????????????? ?????????? ????????. ??? ???????, ???????????? ?????? $_REQUEST, ??????? ?????????? ? ???? ??? ?????????? GET, POST ? COOKIE. ?.?. ???, ??? ?????????? ??????? ?? ????????, ??, ? ??? ???????? ???????. ??????, ???? ??????? ?? ??????? ????? ??????????, ???????? ?????????? ? ????????? ??????? — ??????. ??????? — ?? ????????, ??? ????? ???????? ??????? ???????? ???? ????? ??????? foreach(), ?? ??? ?????????? ???? ? ??? ? $_REQUEST[username] ?????????? "atos", ?? ??? ?????????? ??????? ?????????? $username ?? ????????? "atos"? ?? ?? ?? ????? ??????? ?????, ????? ????? ?????????? ????? ? ??????? $_REQUEST. ??? ??? ??? ??????? ???????????? ??????? eval(), ??????? ????? ???????????? ? ??????? ????????????????, ?? ????????? ?????????? ? ????????? ???????. ? ????? ??????? ????? ???????? ????????, ??????? ????? ?????? ???? ???? ??? ???, ??? ? ??? ?? ??????. ??????? eval() ?????????? PHP ????????????? ???????????? ?????, ???????????? ? ??????????, ??? ???????? PHP-????. ?????? ?????? ????????, ?????????? ?????? ????? echo 'Hello, User!'; ? eval("echo 'Hello, User!';") ????? ???????????. ??? eval() ? ??????? ??? ???????? ??? ?????????? ?? ??????? $_REQUEST. ???????? ??? ?????? ???????: foreach($_REQUEST as $k=>$v) { eval("$$k='$v';"); } ???????? ???? ???? ? ????? ?????? ?????? ???????; ?? ????????? ?????? ?????????? ?????????? ? ??????? ?? ?? ???? register_globals. ? ????? ???? ???? ? ?????, ?.?. ?????????? ???????? ?????, ? ??????????? ?????????? ?? ??????????? ?? ????. ??? ???????, ?????? ?? ??????? $_REQUEST — ?????? ??????????. ??????, ?? ????? ???????? ? ? ???????????? ?????? ????. ???????? ???????? ?? ????????? ?????? ??????? eval() — ??? ?????????? ???? ???, ?????????? ?? ? ???????? ?????????. ?????? ?????????, ??????? ???? ?????????????, ????? ????????????? ?? ???????? ? ???????? ???????? ??? ??????????? ?????????? ????? ?????? php-???? ??? ?????? ???????? ??????, ????????? ??????? ?????? (????????, ??? ??????????, ?????????? ? ????? ??? ??????? ?????????????? ???????). 09.02.2003 P.S. ????? ????????????? ???? ???????, ?? ?????? ?? ???? ??? ????????????? ????? ? ???, ??? ??????? ? eval() — ?? ????? ??????. ????? ? ??????????? ????????? ??? ???? "???? ? ???????????", ? eval() ??? ??? ????????????? ???, ??? ????????? ????????? ?????????????? ???????, ???????? ??????????? ???????? ? ??????????? ? ????????? ??? ???????? — ???????? ??????????? ????. ????????, ????? ???????? ??????????? ??????????? ????????? ??????????, ????? ????? — ???, ????, ??????, ?????, ??? ????? ????????? ? ??????????? ???????????? ????? ?????????? ??? ?????? ??????. ???????, ? ??????? ?????? ???? ???? ????? ? ???? ?????? — ??????? ????, ??????? ???? — ??? ?????? ? ????????? ?????. ????? "?????????? ??????????". foreach($_REQUEST as $k=>$v) { $$k=$v; } ??? ??????, ???? ??????? ?????, ?????????? ?? ???, ??? ???????? ?????????? $k ???????????? ? ???????? ????? ????? ??????????. ??????. ?????????? ?????????????? ???????????? ?? ?????? ??????????, ?? ? ????????. ? ?????? ? ??????? eval() ???????? ????????? ?????? ?????????? ?? is_array() ? ????????????? (??????????????) ?? ?????????????, ???? ????? ?????? ??? ?????. ? ????? ??????? ????? — extract(). ???? ??? ?????? ??????? ????? ????????? ???: extract($_REQUEST); ??? ????? "?????" ?????, "???????????????" ? ?????????? ???, ??? ?????????? ? ??????? $_REQUEST. ??? ????????? ??????? ???????? ? ???? ??????? — ???????? ?? ??????????? ?????????? ??? ?????? ?????-???? ???????? ?? ?? ???????, ?? ???????? ????? ?????????. ?, ???????, ?? ????????? ? ???, ??? register_globals ????? ???????????? ?? ?????? ? ???????????????? ????? Apache, ?? ? ? ????? .htaccess ?????? ?????. ????? ???, ? ?? ?????? ??????? ????????! 06.03.2003  http://kurepin.ru/php/zametki/register_globals/