web安全-变量覆盖

web 变量覆盖 代码在demo 传送 两个 $ 及 遍历初始化变量时，可能会导致变量被覆盖（没用过）demo1.php 为什么会使用 $$ 循环赋值 我的认为是 http://bug.com/WebCover/demo1.php?pass=123&word=222 这样就可以循环赋值达到 $pass = 123 $word=222 直接赋值的效果，但是没有过滤。 可能如果只是比较的化就不需要过滤

>>阅读原文<<