php에서 특정 소스가 작동을 안합니다...

register_globals = on

저것이 on 되었을 경우라도 특별히 보안 버그가 생기는 것은 아닙니다.

다만 코드를 짤때 부주의 했을 경우 보안에 구멍이 생기는 것입니다.

$_POST['XX'] 로 쓰는 것과 $XX로 그냥 쓰는 것이 차이가 있기 때문입니다.

register_globals = on 이 되었을 경우에는 $XX 할경우 $_POST['XX'] $_GET['XX']등이 모두 참조됩니다.

별도의 변수 선언이 필요 없는 php의 경우에 register_globals = on 이 되었을 경우에 변수 하나를 타이핑 실수등을 했을 경우에 치명적인 결함이 생기게 됩니다.

이를테면 이런 코드인대

$urls = array("soft", "hard", "web", "glue");
$url = in_array($url) ? $url : false;
if($urI){
	$cmd = 'cat '.$url;
	echo `$cmd`;
}

$urI에 오타가 있는것을 알수 있는대 나름대로 보안을 신경 썼다고 생각 하겠지만, 오타 덕분에 global 설정이 on 되어 있을 경우에 엄청난 구멍이 뚤리게 되겠습니다..

이런 유형이 아니더라도 많은 유형으로 구멍이 뚤릴수 있는대, 이런 실수가 생각보다 흔하게 일어나기 때문에 register_globals = on이 보안에 좋지 않다고 하는 것입니다.

하지만 공증된 소스라면 register_globals = on 상태에서만 쓸수 있다고 해도 별 문제는 없을수도 있죠.