Session 的設定(register_globals=Off 時) MTMD-又是小明小惠小萍網站

由於 PHP (php.ini) 選項"register_globals" 不安全 ...

連帶必須改變先前撰寫 PHP 的習慣(直接註冊成全域變數的作法)...

所以之前使用 session_register() 所註冊的 session 必須改變註冊的方式...

[ 變更方式 ]
---------------------------------------------------------
session_start();
$user="his";
$userGroup="ABC";

$_SESSION["user"]=$user;
$_SESSION["userGroup"]=$userGroup;

--------------------------------------------------------
#################################################
[ 使用方式 ]
--------------------------------------------------------
session_start();

$userID=$_SESSION["user"];
$userGID=$_SESSION["userGroup"];

--------------------------------------------------------

PHP 網站的警示文章：
A.
If you want your script to work regardless of register_globals, you need to use the $_SESSION array. All $_SESSION entries are automatically registered. If your script uses session_register(), it will not work in environments where register_globals is disabled.

B.
If you are using $_SESSION (or $HTTP_SESSION_VARS), do not use session_register(), session_is_registered() and session_unregister().