为什么$ _REQUEST变量被认为是不安全的？

Question

可能重复：
Does $_REQUEST have security problem?

有没有人有这个核实的引文？什么是安全漏洞的回旋处？

Answer 1

这里是一个小职位，你可以看到为什么：

http://devlog.info/2010/02/04/why-php-request-array-is-dangerous/

在这个页面：

问题：为什么_REQUEST $不安全？

答案：因为它结合了COOKIE以及GET和POST，并且COOKIE数据总是优先创建危险的“粘性”变量的可能性。