本文目录一览：
- 1、服务器怎么把Register_Globals设置为on
- 2、PHP如何做好最基础的安全防范
- 3、php验证用户是否是第一次进入时,没有作用,并且还报错,(理论上应该是第...
- 4、php全局变量和php预定义变量
服务器怎么把Register_Globals设置为on
我们只要把php中的register_globals 改成on即可。
UNIX下默认它应该放在 /usr/local/lib 目录下。 这是它的 /lib. 很多人会在编译时改变它，使用--with-config-file-path 标志。
用记事本打开C：\Windows目录php.ini文件php.ini里找到register_globals = Off 将 Off 改成 On。再找到extension_dir = ./ 吧./里的./改成php里的ext所在的位置，如C：\php\ext。-register_globals
PHP如何做好最基础的安全防范
1、开发环境和生产环境隔开，不要再生产上面开debug、及时更新使用框架漏洞补丁如PHP国内常用 tp系列以前偶尔爆出漏洞（我用的较多就是tp5 ...），还有框架不要用最新要选择最稳定的。
2、使用安全的存储过程 检查输入数据的数据类型 从数据库自身的角度考虑，应该使用最小权限原则，不可使用root或dbowner的身份连接数据库。若多个应用使用同一个数据库，也应该为数据库分配不同的账户。-register_globals
3、grep PHP_INI_ /PHP_SRC/main/main.c 在讨论PHP安全配置之前，应该好好了解PHP的safe_mode模式。safe_mode safe_mode是唯一PHP_INI_SYSTEM属性，必须通过php.ini或httpd.conf来设置。-register_globals
4、防跨站、防跨目录安全设置方法 第1步：登录到linux系统终端。第2步：找到并打开php配置文件。第3步：在php.ini最底部添加以下代码，并保存。大家可就按以下代码改成自己网站的配置即可。
5、首先是对服务器的安全设置，这里主要是php+mysql的安全设置和linux主机的安全设置。
6、使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。
php验证用户是否是第一次进入时,没有作用,并且还报错,(理论上应该是第...
1、这样写不好，在新版本的PHP会出错误信息的：if($use==$_POST[user]){ 应该修改为：if($use==$_POST[user]){ 加上引号。
2、在网站名称上右键，点击属性，进入“属性”后点击“文档”选项卡，在此添加一个index.html和index.php(index.php添加好是为了待会不必再做配置)，然后点击“确定”或者“应用”保存配置。-register_globals
3、应该是程序数据库连接代码有问题。网上的解决办法，可以参考一下。--- 在PHP程序开发中常会遇到这类问题。分享给大家供大家参考，具体的解决方法如下：将下面代码改为mysqli或PDO即可。
4、并随该网页发送包一起发送的验证码，非用户名与密码。可以刷新该网页后，重新输入：户名、密码和图形验证码即可登陆网站。自行设计的网站，需要调试、测试、修改参数来解决。
php全局变量和php预定义变量
自 PHP 0.0 起，长格式的 PHP 预定义变量可以通过设置 register_long_arrays 来屏蔽。Note： 可变变量 超级全局变量不能被用作可变变量。Note： 尽管超全局变量和 HTTP_*_VARS 同时存在。-register_globals
一些预定义变量在 PHP 以命令行形式运行时并不生效。常用的预定义数组变量有$_POST，$_GET，$_REQUEST，$_COOKIE，$_SESSION，$_SERVER等，具体你可以参考php手册，上面写的很清楚。-register_globals
在 PHP 中，局部变量和全局变量是在不同的作用域中创建的。局部变量是在函数或方法内部创建的，其作用域仅限于函数或方法内部。
