[Sham]

разобрался в чём проблема register_globals = OFF а если хостер не согласится включить то что весь сайт переделывать ? »

в php6 это вообще убрано, так что все равно придется рано или поздно...

[binders]

а если в .htaccess
php_value register_globals on
это не помогло

помогло это

PHP код:

extract($_GET);

extract($_POST);

extract($_COOKIE); 

[Sham]

потом не разберетесь, что откуда пришло...

[binders]

а как лучше сделать ?

[Sham]

если extract, то использовать префиксы... например, $_REQUEST без префиксов, а кукисы с префиксами... в любом случае, нужно гарантированно обрабатывать все приходящие данные...

[binders]

Sham, спасибо вам за помощь но я опять не чего не понял можно мне разжевать по подробней

[Sham]

Префиксы к переменным, созданным extract (см. параметры). В мануале все прекрасно описано.

[binders]

конечно если человек разбирается то ему это элементарно а что делать тем кто не понимает
вот я смотрю на ту страницу что вы дали и только хлопаю глазами

и иза безисходности не придумал нечего лучше этого

PHP код:

if (isset($_POST['user'])) {$user = $_POST['user']; if ($user == '') {unset($user);}} 

а мож лучше переписать сайтик чтоб работал с register_globals = OFF а не искать пути обхода
поможете ???

[Sham]

лучше так

PHP код:

$user = (!empty($_POST['user']))? $_POST['user']: ''; 

но

extract($_POST); »

тоже подойдет, но без обработки в любом случае нельзя (перед вставкой в базу, выводом в HTML)...