PHP开发常见问题 - 寄存器全局变量（register_globals）
在PHP开发中，常常会遇到一些问题，其中之一就是寄存器全局变量(register_globals)。
寄存器全局变量是一个PHP配置选项，它控制着是否将POST、GET、COOKIE等数据自动注册为全局变量。在早期版本的PHP中，默认情况下这个选项是开启的。然而，自从PHP 5.4.0版本开始，这个选项已经被移除。
寄存器全局变量在之前被广泛使用，但随着时间的推移，它被认为是一个不安全的实践。以下是一些关于寄存器全局变量的注意事项：
1. 安全性问题：寄存器全局变量会导致潜在的安全漏洞。攻击者可以通过直接在URL中添加参数来更改应用程序的行为，甚至执行敏感操作。
2. 可读性问题：寄存器全局变量会使代码难以理解和维护。在一个复杂的应用程序中，很难跟踪变量的来源和用处。
3. 命名冲突问题：寄存器全局变量可能与已经存在的全局变量冲突，导致意料之外的结果。
为了解决这些问题，自PHP 5.4.0版本开始，寄存器全局变量默认被禁用。这意味着脚本无法直接访问GET、POST、COOKIE等数组中的元素，而是需要使用$_GET、$_POST、$_COOKIE等超全局变量来访问。
为了向后兼容旧版本的代码，可以在php.ini文件中将register_globals选项设置为On。然而，这并不被推荐，因为它仍然存在安全风险。相反，建议所有开发人员更新他们的代码，遵循最佳实践，并使用超全局变量来代替。
总之，寄存器全局变量是一个旧的PHP配置选项，它被认为是不安全和不可靠的。在现代的PHP开发中，我们应该遵循最佳实践，始终将寄存器全局变量禁用，并使用超全局变量来处理请求数据。
