¿Qué hago con register_globals? ¿ON u OFF?

[franklinklin]

tener esta variable en on puede ser muy perjudicial para nuestro script por cuestiones de seguridad ya que la varible
pude ser suplantada facilmente por una variable url, muchos de nosotros tenemos esta variable en on por que nos facilita
pasar los datos de un formulario en una consulta sql, sin embargo para obtener mayor seguridad en nuestros script podemos
tener register_globals en off y utilizar $HTTP_X_VARS,$_POST yO probe con $_REQUEST Y $_POST y ambas funcionaron

$nombres=$_REQUEST['nombres'];
$apellidos=$_REQUEST['apellidos']; ó

$nombres=$_POST['nombres'];
$apellidos=$_POST['apellidos'];

y luego la realice la consulta sql

$sql = "INSERT INTO agenda (nombres,apellidos) ";

$sql .= "VALUES ('$nombres', '$apellidos')";

$result = mysql_query($sql);

y todo salio bien.

luego les cuento como me fue con $HTTP_X_VARS por que aun no lo pruebo

[Cluster]

No entendí .. a lo que quieres llegar (si estás haciendo pruebas .. como "suplantar" valores por el URL que van en modo GET pero tu los tomas en POST por ejemplo en tu script PHP y así verificar como se "discrimina" un método de otro con register_globals a OFF .. deberías indicar que pruebas hacer exactamente y detalladamente).

Si register_globals está a OFF no puedes acceder a variables externas a tus scripts por su nombre "gloabal" .. es decir, no puedes acceder por:

$variable_externa

Sino que debes usar:

$_POST['variable_externa'] .. o $_GET . .o en $_REQUEST (pues ese array contiene todo lo que venga en POST, GET y COOKIES)

También podrás acceder por $HTTP_XXX_VARS siempre y cuando esté "registrado" ese array .. o así lo haga PHP .. se define en configuración de PHP y en PHP 5.x en adelante suele venir por defecto a que NO cree los arrays $HTTP_xxx_VARS .. para "obligarnos" por nuestro bien a usar los arrays $_POST .. etc (arrays superglobales).

Un saludo,