【PHP】php.iniのregister_globals設定【サーバ移行】

ちょっと前の話になるんだけど、

もう忘れてしまいそうなのでメモっておく。



この間、研究室の業績サーバを移行する仕事をしていた。

以前より構築済みの環境は、



言語：php4.1.x

データベース：PostgreSQL7.1.x



まあ、単にサーバのPCさんの調子が微妙だったので、この際移行してしまおうということだった。

研究室だけでの閲覧に限られていたので、別にセキュリティを強固にするわけでもない。

新しく作った環境は、



言語：php5.2.x

データベース：PostgresSQL8.3.x

��ちょっと、細かいバージョンの数字は忘れた）



PHP4とPHP5はかなり内容に違いがあり、移行時に問題があることは知っていた。

でも、そのほとんどはクラスに関係したもだ。

すでに構築済みのphpはクラスを使っていない単純な構成だったので、移行時の障害にはならないと思っていた。

データベースは下位互換あるらしいし。





でも、実際やってみると、うまくいかなかったので、問題のあるソースをだどって行くと・・・



postしてるのに、$_POSTの記述がどこにもない



ことに気づく。

どうやら、前回のサーバでは、php.iniの設定を

register_globals = on

としていたらしい。



register_globalsがonだと、

print $_POST["hoge"];

と書くべきところを、

print $hoge;

と簡略化できる。

register_globalsは、4.1まではデフォルトでon、4.2以降はoffになっている。

つまり、今回のサーバ移行で起きた問題は、phpソースがregister_globalsをonにしていることを前提としているのに、register_globalsをoffに設定していたのが原因らしい。



問題解決。

でも、そもそも、register_globalsがデフォでoffになったのは、セキュリティ的に危険であるため。

今後、PHP6ではregister_globalsが廃止され、省略表記は不可になるらしい。

��＞Register globals - GeeklogJpWiki



じゃあ、今のphpもoffで使える仕様に変更しないとまずいかもね？

また、移行の話がでたとき困るし・・・



ま、いいかｗそのときの後輩がなんとかしてくれるさ。きっと。