register_globals=off | $_GET auslesen?

[ricober]

hallo,
ich habe auf einem server verschiedene scripts welche in betrieb sind. nun haben die vom server die "register_globals" auf "off" gestellt. bei meinen scripts habe ich aus zeitgründen auf das jeweilige einlesen ($_GET['vari']/$_POST['vari']) der variabeln verzichtet.

nun laufen die scripts natürlich nicht mehr...

ich suche nach einer variante wie ich auf das einzelne einlesen der variablen verzichten kann (die sicherheit ist nicht so wichtig).

das einzige was ich dazu bisher gefunden habe währe, dass ich bei den scripts beim seitenanfang folgenden zusatz einbaue:

extract($_GET);
extract($_POST);

taugt diese lösung etwas oder gibt es hierfür bessere lösungen???

danke für die hilfe!!!

[penizillin]

das ist gefährlich und sollte auf jeden fall vermieden werden.
gib dir die mühe, die superglobalen arrays überall einzubauen.

[ricober]

was ist daran gefährlich? oder anders gefragt, ist es mit extract($_GET); gefährlicher als wie bisher mit "register_globals" auf "on"? falls ja... inwiefern?

+ gibt es keine andere lösung? in einigen scripts währe der aufwand alles umzuschreiben zimmlich gross...

[novara]

noch ne Möglichkeit

setze in eine Seite die überall per include eingebunden wird den folgenden Code:

import_request_variables("gp",""); 

Dann funktioniert Dein Skript wieder.

[EEBKiller]

OK, wenn register_globals vorher eh schon an war isses nicht wirklich Gefährlicher. Das es so oder so Gefährlich ist, das bezweifelt niemand. Naja, eine unsaubere Lösung, vom Prinzip geht sie, aber ist genauso böse wie register_globals On ....

Original geschrieben von novara

import_request_variables("gp",""); 

bewirkt das selbe wie deine Variante mit den 2 extract(); aber macht die Sache nicht Sicherer ....

[ricober]

danke für die hilfe!

habe eure lösung auch gerade gefunden...
http://de.php.net/manual/de/function...-variables.php

ja es geht in erster linie erst mal darum das die scripts wieder voll funktionieren, der server wurde ohne irgend eine information umgestellt... auch nicht gerade die feine art...

[TobiaZ]

manschmal muss man seine user zu ihrem glück zwingen

[mrhappiness]

Original geschrieben von TobiaZ
manschmal muss man seine user zu ihrem glück zwingen

OffTopic:

---

Aber es wäre zumindest nett, wenn die User wüssten, dass sie jetzt glücklich sind...

---