PHPのregister_globalsはなぜ良くないのですか？

Question

PHPでは、**「register_globalは危険だから使うべきではない。」**と言われていますよね。

私が使っている言語ではそのようなことはないのですが、なぜregister_globalsはそんな扱いをされているのでしょうか？？
何が危ないのか具体的に教えてもらえませんでしょうか？

Answer 1

Register_globalsは、GETあるいはPOSTを通ったすべての変数がグローバル変数としてスクリプト内で使用可能であるということを表します。

宣言されていない変数へのアクセスはPHPではエラー（警告）とはみなされないため、とても嫌な状況に陥ってしまうことがあるのです。

極端な例ですが、下記のようなコードの場合、

localhost/hogehoge.php
<?php
//adminならパスワード表示させる
if ($admin == TRUE) {
    echo "パスワードはXXXX \&#63615;n";
}
?>

localhost/hogehoge.php?admin=TRUEとするとif文の結果が正になります。
もしソース内の変数名が外部で知られている場合、セキュリティーは破綻してしまいます。