abstract：今天剛剛安裝dede，安裝完成由一條錯(cuò)誤信息(PHP 5.3 and above) Please set 'request_order' ini value to include C,G and P (recommended: 'CGP') in php.inidede中給出了解決的方法，把request_order這個(gè)配置選項(xiàng)從默認(rèn)的request_order =

今天剛剛安裝dede，安裝完成由一條錯(cuò)誤信息(PHP 5.3 and above) Please set 'request_order' ini value to include C,G and P (recommended: 'CGP') in php.ini

dede中給出了解決的方法，把request_order這個(gè)配置選項(xiàng)從默認(rèn)的

request_order = "GP"

更改為

request_order = "CGP"

問(wèn)題解決；

關(guān)于 request_order 這個(gè)配置選項(xiàng)，是php的5.3.x版本中新增加的。

關(guān)于他的不安全性可以從以下看出：

$_REQUEST這個(gè)超全局變量的值受php.ini中request_order的影響，在最新的php5.3.x系列中，request_order默認(rèn)值為GP，也就是說(shuō)默認(rèn)配置下$_REQUEST只包含$_GET和$_POST而不包括$_COOKIE。通過(guò) COOKIE就可以提交GLOBALS變量。
從而繞過(guò)了大多開(kāi)源程序中的全局變量防御。因此要將次選項(xiàng)更改為 request_order = "CGP"

更多關(guān)于php.ini中的request_order推薦設(shè)置請(qǐng)關(guān)注PHP中文網(wǎng)（www.miracleart.cn）其他文章！