PHPwind 4.3.2 require/defend.php 5-10行

foreach($_POST as $_key=>$_value){
!ereg("^/_",$_key) && !isset($$_key) && $$_key=$_POST[$_key];
}
foreach($_GET as $_key=>$_value){
!ereg("^/_",$_key) && !isset($$_key) && $$_key=$_GET[$_key];
}

相当启用PHP.INI中的register_globals选项，
比如URL是：http://www.thisky.com/index.php?n=123
如果PHP.INI中的register_globals选项是启用的，则echo $n;就会输出123
如果是关闭的则输出空，要echo $_GET[n];才会输出123
而在程序开头加上上面一段代码，就算register_globals选项是关闭的，echo $n;仍然会输出123

补充：这样写好像不怎么好吧，直接
extract($_POST);
extract($_GET);
不就可以了

再补充：又看到一个函数，更简单了：
import_request_variables('pg');
一句就解决。
我这样子不是更好？

 

http://hi.baidu.com/0x23/blog/item/33c27558eb999ad69d820441.html