Discussion :

[mikebranque]

bonjour.
J'ai un script qui tourne sur un serveur sans probleme (il recupere les variables d'url directement, pas de $_GEt[] ). Je souhaite le faire tourner sur un autre serveur qui est configurer pour utiliser le tableau globale $_GET[]. Qu'elle est le paramétre à modifier pour changer cela?

Merci.

[Swoög]

c'est les globals vars

mais je te déconseille très fortement de les utiliser...

ce type de configuration représente une très grosse faille de sécurité potentielle (injection de variables)

[kankrelune]

Comme SWoog... mieux vaut prendre des bonnes habitudes et utiliser $_GET, $_POST, $_SESSION, $_SERVER, $_COOKIE, etc... d'une part pour des raisons de sécurité comme l'as dit Swoog mais aussi de portabilité... un script utilisant $_GET et autre marchera sur les serveur avec register_globals à on ou à off alors que ce n'est pas vrai pour l'inverse... .. .

@ tchaOo°

[mikebranque]

merci pour les reponses.
Pouvez vous m'en dire plus sur les problème de sécurité engendré par register_globals à ON ?

[Maxoo]

http://www.developpez.net/forums/sho...d.php?t=169399

tu peux lire ce topic ca t'aidera.