爲什麼$ _REQUEST變量被認爲是不安全的？

Question

可能重複：
Does $_REQUEST have security problem?

有沒有人有這個覈實的引文？什麼是安全漏洞的迴旋處？

Answer 1

這裏是一個小職位，你可以看到爲什麼：

http://devlog.info/2010/02/04/why-php-request-array-is-dangerous/

在這個頁面：

問題：爲什麼_REQUEST $不安全？

答案：因爲它結合了COOKIE以及GET和POST，並且COOKIE數據總是優先創建危險的「粘性」變量的可能性。