원래 PHP가 name명을 바로 변수로 받을 수 있나요?

sinbi

2022-07-01 (금) 22:14:27 2,117

폼에서 name="aaa" 라고 action파일에 보낸 경우,

액션 파일에서 $aaa처럼 변수 바로 사용 가능한가요?

$aaa = $_POST['aaa']; 과정 안 거치고 말이죠.

Dessi 님 답변 보니 그렇게 되어 있더라구요.

php

채택된 답변

+20 포인트

균이

2022-07-01 (금) 22:25:01

common.php 첫행에서 echo $aaa; 해보세요 안나옵니다

common.php를 거치면서 그렇게 만들어진 것이죠

아래 코드입니다

@extract($_GET);
@extract($_POST);

sinbi

2022-07-01 (금) 22:27:54

아하 그런 거였군요. 자세한 답변 감사합니다.

메리7

2022-07-02 (토) 10:34:22

extract 는 엄청위험합니다 문자열을 변수로 만들죠 POST 에 걸어놨으니 들어오는건 다 변수로..ㄷ

그누보드에서도 여러가지 필터링을 많이 해놨죠

그런데도 저거 때문에 취약점이 쏟아집니다

그누보드말고 다른데서는 안써야죠

sinbi

2022-07-02 (토) 10:38:13

알려주셔서 감사합니다.
( ^ ________ ~ ) ==b

답변을 작성하려면 로그인이 필요합니다.