几个PHP漏洞小结，从事php开发的朋友可以参考下

需要注意的几个PHP漏洞 几个重要的php.ini选项 　　Register Globals 　　php>=4.2.0,php.ini的register_globals选项的默认值预设为Off,当register_globals的设定为On时,程序可以接收来自服务器的各种环境变量,包括表单提交的变量,而且由于PHP不必事先初始化变量的值,从而导致很大的安全隐患. 　　例1: 复制代码 代码如下: 　　//check_admin()用于检查当前用户权限,如果是admin设置$is_admin