代碼審計 TIPS(1)

https://www.chery666.cn/blog/2017/12/11/Code-audit.htmlphp 0x01 PHP 敏感配置項 register_globals(php 版本小於 5.4 時存在) 當該配置項爲 ON 時，會把用戶經過 GET、POST 提交的參數自動註冊成全局變量。當代碼中存在有未初始化的變量時，可能會致使變量覆蓋的問題； html (PS: 其中參數覆蓋的順

>>阅读原文<<