Mening sahifam

$_GET["first_name"],
$HTTP_POST_VARS["first_name"],
$HTTP_GET_VARS["first_name"].
Xavfsizlik nuqtayi nazaridan bu direktivani o‘chirib qo‘ygani yaxshi (ya’ni register_globals=Off). Register_globals direktivasi yoqilganligida yuqorida sanab o‘tilgan massivlar ham mijoz tomonidan uzatilgan ma’lumotlarga ega bo‘ladi.
Ba’zi paytlarda birorta atrof o‘zgaruvchining ma’nosini bilish muhim bo‘ladi, masalan so‘rov yuboruvchi kompyuter IP-adresini yoki so‘rov yuborishda ishlatilgan usul. Shunday axborotni getenv() funksiyasi yordamida olish mumkin. Unga parametr sifatida yuborilgan nomli atrof o‘zgaruvchi ma’nosini qaytaradi.

// foydalangan usulini qaytaradi
echo getenv("REMOTE_ADDR");
// foydalanuvchining IP-adresini ko‘rsatadi,
// so‘rovni yuborganni ?>
Aytib o‘tilgandek, GET usulidan foydalansa, u holda ma’lumotlar resurs «URL-manziliga o‘zgaruvchining_nomi=ma’no» ko‘rinishida so‘rov satri qo‘shilib uzatiladi. URL so‘roq belgisidan keyin yozilgan barcha ma’lumotni getenv(“QUERY_STRING”) komandasi yordamida olish mumkin.
Shu tufayli GET usuli bo‘yicha ma’lumotlarni biror boshqa turda uzatish mumkin. Misol uchun, bir nechta parametrlar ma’nolarini plyus belgisi orqali ko‘rsatish kerak, skriptda esa so‘rov satrini bo‘laklarga ajratish yoki bitta parametrning butun ma’nosini uzatish mumkin. Bu holda $_GET massivida bu ma’noga teng (butun so‘rov satriga) kalitli bo‘sh element paydo bo‘ladi, so‘rov satrida uchragan «+» simvoli «_»ga o‘zgartiriladi.
POST usuli bilan ma’lumotlar faqat shakl yordamida uzatiladi va foydalanuvchi (mijoz) serverga aynan qanday ma’lumotlar yuborilayotganini ko‘rmaydi. Ularni ko‘rish uchun, xaker bizning shaklni o‘zinikiga almashtirishi kerak. Unda server noto‘g‘ri shaklni qayta ishlash natijalarini boshqa joyga jo‘natadi. Bundan qutilish uchun, ma’lumotlar jo‘natilgan sahifa manzilini tekshirish mumkin. Buni yana getenv() funksiyasi yordamida bajarish mumkin: