Cybaer: <form action=""> vs. PHP_SELF

Beitrag lesen

Hi,

  • $PHP_SELF ist veraltet -> $_SERVER['PHP_SELF'].
    Ach was? *g* _Das_ wusste ich.

Das dachte ich mir. :) Aber im OP war halt die alte Version ...

  • Man kann es aus Sicherheitsgründen deaktivieren (IMHO z.B. bei suPHP).
    Ja, Danke für die Info. Werde ich mir merken.

Wobei sich das wirklich auf $PHP_SELF bezieht und nicht auf $_SERVER['PHP_SELF'] - wohl als "erzieherische Maßnahme", die alle alten Schreibweise in den Orkus kippt ...

... bevor es PHP demnächst ohnehin von sich aus machen wird. ;)

*uups* Das _ist_ böse. Danke für den Hinweis. Glücklicherweise habe ich bisher keine PHP-Schulungen durchführen müssen und auch noch keine PHP-Projekte online, muss mich also noch für nichts schämen ;-).

Das PATH_INFO-Verhalten ist aber natürlich ggf. ebenfalls deaktiviert - aus Sicherheitsgründen. :)

Man kann sich ja nun auch denken, warum. ;)

Gruß, Cybaer

--
Hinweis an Fragesteller: Fremde haben ihre Freizeit geopfert, um Dir zu helfen. Helfe Du auch im Archiv Suchenden: Beende deinen Thread mit einem "Hat geholfen" oder "Hat nicht geholfen"!