Поиск PHP-скриптов, требующих register_globals

Большинство IDE показывают вам неопределенные переменные, например PHPStorm. Вы можете позволить ему сканировать все ваши исходные файлы, и вы будете уведомлены о неопределенных переменных во всем вашем коде, фактически выполняя его.

Это, наверное, самый простой и безболезненный вариант. В качестве альтернативы вы можете написать свой собственный скрипт, используя Tokenizer, и идентифицировать все T_VARIABLE, которые ранее не были инициализированы с помощью T_VARIABLE '='. expr конструкция. Но это будет более подвержено ошибкам. Использование IDE, вероятно, даст вам лучшие результаты с меньшими усилиями.

Предполагая, что отдельные файлы всегда используют включенный или выключенный параметр register_globals, вы можете создать список всех имен элементов формы, которые отправляются в скрипт, а затем проверить этот скрипт, использует ли он $fieldname без содержания $_REQUEST['fieldname'] (или массивов $_POST, $_GET).

Ваш метод "проверки на наличие уведомлений" будет приемлемым, если вы можете гарантировать очень высокий охват кода при выполнении этих проверок (чтобы убедиться, что вы ничего не пропустили - непокрытые части затем должны быть проверены вручную).

Хотя изучение ваших журналов на наличие признаков сценариев, написанных с ожиданием глобальных переменных, может быть полезным, чтение кода — единственный способ сделать это. Если вы хотите автоматизировать это, вам нужно будет создать или положиться на интерпретатор PHP; в противном случае вам суждено пропустить вещи, вложенные в условия, потенциальные оценки и т. д.

Существует способ найти использование глобальных переменных регистрации, которые являются строками в работающем коде. Вы можете создать следующий скрипт и использовать PHP auto_prepend_file ini, чтобы добавить его к существующему коду.

<?php

class revealGlobalsUsage {

    public $globalName;
    public $globalVal;

    public function __construct($name, $val)
    {
        $this->globalName = $name;
        $this->globalVal = $val;
    }

    public function __toString()
    {
        $backtrace = debug_backtrace();

        // log backtrace here...

        return $this->globalVal;
    }
}

// overwrite globals that have been set from GET and POST requests
foreach ($_REQUEST as $name => $val) {
    // Strings that are cast to integers will fail as there 
    // is no __toString equivalent for integers/bool/float etc.
    if (is_string($val) && !is_numeric($val)) {
        $GLOBALS[$name] = new revealGlobalsUsage($name, $val);
    }

    // You can log all GET/POST requests here...
}

Для целых чисел и т. д. вам нужно будет исправить свой PHP: https://gist.github.com/ircmaxell/1966809

Я сам столкнулся с этой проблемой в огромной кодовой базе с тысячами файлов. Вдохновленный решением, опубликованным @sschueller, я протестировал этот код auto_prepend_file, который регистрирует события для расследования. Этот метод также следует использовать в сочетании с синтаксическим анализом/токенизацией, чтобы перехватывать все вхождения.

<?php

$vars = get_defined_vars();

foreach ($vars as $var => $value) {
    if (in_array($var, array('$_SERVER', '$_REQUEST', '$_GET', '$_POST', '$_COOKIE', '$_SESSION', '$_FILES', '$_ENV'))) {
        // only examine the local symbols, not superglobals
        continue;
    }

    if (array_key_exists($var, $_REQUEST) && $value == $_REQUEST[$var]) {
        error_log(sprintf("register_globals reliance detected in %s for variable %s=%s", $_SERVER['SCRIPT_FILENAME'], $var, $value), 3, "/var/tmp/register_globals.log");
    }
}