代码审计 TIPS(1)

https://www.chery666.cn/blog/2017/12/11/Code-audit.htmlphp 0x01 PHP 敏感配置项 register_globals(php 版本小于 5.4 时存在) 当该配置项为 ON 时，会把用户经过 GET、POST 提交的参数自动注册成全局变量。当代码中存在有未初始化的变量时，可能会致使变量覆盖的问题； html (PS: 其中参数覆盖的顺

>>阅读原文<<