Login

#1 (**permalink**) 29-12-2009, 13:31

Hallo allerseits,

mein Problem konnte ich mittlerweile auf ein ein kleines Script verkürzen. Es liegt darin, dass anscheinend bei der Zuweisungsfolge

$variable=$_SESSION['sessionvariable'];
$variable="XXX";

Anschließend auch $_SESSION['sessionvariable']=="XXX"; gilt

Das Script ist das folgende

PHP-Code:


			
<?php

session_start();

if(!isset($_SESSION['mode'])) {$_SESSION['mode']="old";}

echo $mode." - ".$_SESSION['mode']."<br>";
$mode=$_SESSION['mode'];
echo $mode." - ".$_SESSION['mode']."<br>";
$mode="new";
echo $mode." - ".$_SESSION['mode']."<br>";

$_SESSION['mode']="old";

?>


<html>
<head>

<title>Session Test</title>
</head>

<body >
<table>
  <a href="?">Click Me!</a>
</body>
</html>

Die Ausgabe lautet wie folgt:

Zitat:

old - old
old - old
new - new
Click Me!

Demnach wurde mit der Zuweisung von $mode="new"; automatisch auch $_SESSION['mode']="new"; durchgeführt.

Mache ich da irgend etwas falsch? Ist das ein Gedankenfehler? Oder ein Bug? Die benutzte PHP Version ist 4.x

Danke schonmal

Gerald

#2 (**permalink**) 29-12-2009, 13:38

Irgendwas stimmt doch da nicht mit deinem Code, das scheint nicht der zu sein, den du ausführst. $mode ist bei der ersten Ausgabe doch noch gar nicht gesetzt, trotzdem ist der Variable angeblich der Wert "old" zugewiesen.

Ich habe deinen Code modifiziert:

PHP-Code:


			
<?php

error_reporting(E_ALL | E_STRICT);

ini_set('display_errors', 1);



session_start();



if(!isset($_SESSION['mode'])) {$_SESSION['mode']="old";}

$mode = '';

echo $mode." - ".$_SESSION['mode']."<br>";

$mode=$_SESSION['mode'];

echo $mode." - ".$_SESSION['mode']."<br>";

$mode="new";

echo $mode." - ".$_SESSION['mode']."<br>";



$_SESSION['mode']="old";



?>





<html>

<head>



<title>Session Test</title>

</head>



<body >

<table>

  <a href="?">Click Me!</a>

</body>

</html>

Und erhalte folgende Ausgabe:

Code:

- old
old - old
new - old
Click Me!

#3 (**permalink**) 29-12-2009, 13:49

Vielen Dank für die schnelle Antwort.

Ja - irgendwie sieht das bei mir komisch aus. Die veränderte Version schreibt bei mir das hier:

Zitat:

-
-
new - new
Click Me!

Beide Versionen können auch direkt aufgerufen werden:

Version-1
Version-2

Viele Grüße

Gerald

#4 (**permalink**) 29-12-2009, 13:54

Die erste Ausgabe entspricht meiner, die zweite nicht. Da hast du also auch wieder anderen Code verwendet ... wenn du uns den vorenthälst kann man hier nur raten!

#5 (**permalink**) 29-12-2009, 14:02

Nein - ich habe genau deinen Kode benutzt. Allerdings mag die Sesisonvariable anders gesetzt gewesen sein. Welche Ausgabe hast du denn (in welchem Fall) erhalten?

Wir haben ja nun schon (mindestens) vier Fälle - zwei Kodefragmente auf zwei verschiedenen Serven ..

Grüße

Gerald

#6 (**permalink**) 29-12-2009, 14:28

Inzwischen habe ich das mal auf einen anderen Server geladen und ausgeführt. Dort liefern beide Scripte das erwartete Resultat:

Zitat:

- old
old - old
new - old
Click Me!

Der zweite Server läuft mit PHP 5.2.6.. Kann es an der PHP Version liegen - oder kann man da was konfigurieren?

Viele Grüße

Gerald

#7 (**permalink**) 29-12-2009, 15:46

register_globals ausschalten, dann hört der Spuk auf!

#8 (**permalink**) 30-12-2009, 11:35

Vielen Dank - das hat das Problem gelöst. Nun ist das Verhalten so wie erwartet. Ich hab mittlerweile auch mal versucht zu verstehen bzw. mich schlau zu machen, was da bei bei register_globals = on genau passiert. Aber leider hab ich's nicht ganz verstanden. Kann mir das bitte mal jemand erlären?

Danke

Gerald

#9 (**permalink**) 30-12-2009, 13:51

Bei register_globals = on wird jedes Key-Value-Paar aus den superglobalen Dollar-Unterstrich-Arrays ($_GET, $_POST, $_REQUEST, $_SERVER etc.) als globale Variable registriert.

Anfangs hielt man das für schlau und bequem, später fand man heraus, dass es gefährlich ist und demnächst wird es ganz abgeschafft.

#10 (**permalink**) 30-12-2009, 14:14

Gefährlich wirds nur bei schlampigem Code.
(und davon gibts genug)

Einfachste Maßnahme um neutral zur register_globals Einstellung zu programmieren: Kompletter Verzicht auf globale Variablen im Script.

Login

PHP News

Aktuelle PHP Scripte