php.ini注册问题，有何高招可解？

如何解决 PHP.ini register_globals 问题

1. 了解 register_globals 问题

register_globals 是 PHP 中的一个配置选项，它允许将全局变量从 GET、POST、Cookies 和服务器变量直接注册为全局变量，这个选项在 PHP 4 中默认开启，但在 PHP 5 中被弃用，并在 PHP 7 中完全移除，由于它可能导致安全破绽和代码混乱，建议在所有环境中将其设置为 OFF。

2. 检查当前的 PHP.ini 设置

你需要检查你的 PHP.ini 文件中register_globals 的设置，PHP.ini 文件通常位于服务器的etc、etc/php 或etc/php5 目录下。

register_globals = Off

3. 修改 PHP.ini 文件

如果register_globals 被设置为 ON，你需要将其更改为 OFF。

打开 PHP.ini 文件。

找到register_globals 配置行。

将其值从ON 更改为OFF。

4. 重启 Web 服务器

修改 PHP.ini 文件后，需要重启你的 Web 服务器以使更改生效，以下是一些常见服务器的重启命令：

Apache:

“`sh

sudo systemctl restart apache2

“`

Nginx:

“`sh

sudo systemctl restart nginx

“`

IIS (Windows):

“`sh

iisreset

“`

5. 验证更改

修改完成后，可以通过以下 PHP 脚本来验证register_globals 是否设置为 OFF：

<?php
if (ini_get('register_globals') == '1' || ini_get('register_globals') == 'on') {
    echo "register_globals is ON";
} else {
    echo "register_globals is OFF";
}
?>

如果输出为 "register_globals is OFF"，则表示更改已成功。

6. 检查其他相关配置

除了register_globals，还应该检查以下配置：

magic_quotes_gpc：确保它被设置为 OFF，因为它可能导致意外的转义。

allow_url_include：确保它被设置为 OFF，以避免安全风险。

7. 更新代码

如果你的代码依赖于register_globals 的行为，那么你可能需要更新你的代码以避免直接使用全局变量，使用超全局变量（如$GLOBALS）和严格的变量名声明（使用declare(strict_types=1);）可以帮助减少依赖。

通过以上步骤，你应该能够成功地解决 PHP.ini 中的register_globals 问题。