register_globals：PHP的安全漏洞
在早期的PHP版本中，一个非常危险且常见的安全漏洞是register_globals。当register_globals打开时，通过POST或GET方式提交的变量将自动声明为全局变量，这使得攻击者可以通过构造一个请求来访问或修改未经授权的变量或程序。因此，register_globals已经在PHP 5.4版本中彻底删除。register_globals的作用
register_globals在早期版的PHP中本来是很有用的。它可以帮助处理在多个页面中重用的变量。但是，由于这个特性设计上存在不足，无论是实现还是安全性都存在问题，所以它最终给PHP的安全带来了问题。
register_globals的安全漏洞
register_globals是一个非常危险的安全漏洞，因为它会自动将数据提交到全局变量中，而无需主动声明。这意味着攻击者可以通过发送特定的请求来访问或修改未授权的变量或程序。攻击者可以试图修改数据库、篡改网站内容或者绕过身份验证等等。
使用register_globals的风险提示
如果您的PHP版本低于5.4，那么register_globals会默认为开启状态。如果您正在运行此版本的PHP，您需要立即关闭它以确保网站的安全。下面是一些风险提示：
1.所有用户都可以轻松地通过POST或GET请求来访问、修改和删除全局变量中存储的数据。
2.程序员可能无意中在程序中使用全局变量，而这些变量可能由用户提交，这增加了程序代码被攻击者滥用的可能性。
3.如果程序员使用了未经过严格测试的第三方脚本，这些脚本可能会开启register_globals，而程序员可能并不知情。
如何关闭register_globals
关闭register_globals非常简单。首先，打开php.ini文件，找到以下行：
register_globals = On
然后把它修改成：
register_globals = Off
如果您使用的是共享主机，您可能无权访问php.ini文件。在这种情况下，您需要联系主机提供商或管理员来关闭register_globals。此外，您也可以使用ini_set()函数在程序中动态修改register_globals状态。
register_globals的实际应用
register_globals已经被官方彻底废弃。因此，程序员必须避免在任何新的PHP开发中使用它。下面是一些实际应用的替代方法：
1.使用$GLOBALS数组：可以使用$GLOBALS数组来代替register_globals，这个数组包含了在程序中定义的全局变量。
2.使用超全局变量：PHP已经为程序员提供了访问用于存储所有HTTP请求数据的超全局变量的方式，这些变量是$_GET、$_POST、$_COOKIE、$_SESSION、$_FILES和$_REQUEST。
结论
register_globals是一个非常危险的安全漏洞。为了确保PHP程序的安全，程序员必须避免使用它，并在可能的情况下尽早地关闭它。这样可以确保安全，并避免用户数据被篡改、窃取或者是处于其他形式的攻击之中。