옛날에 5.x 시절
$val = $GET['param']
이렇게 변수 재할당 하는거 귀찮은 개발자들이
extract($GET)
extract($POST) 이거 썼음
register_globals = On 이거랑 같은 동작하는데 이건 위험하다고없애버림ㅋㅋ
==========================================
get,post로 들어오는 값을 바로 변수에 할당해버림ㅋㅋㅋ
localhost://abc.com?testval=123
extract($GET)
$testval <- 123되어버림 ㅋㅋㅋ
주소창 저기에 배열도 넣고 뭐 넣고하면 ㅋㅋㅋㅋㅋㅋㅋ
지금도 블로그 검색해보면 귀찮다고 쓴다는 글들 엄청 많음
저거 못쓰게 해야됨.. ㄹㅇ
extract()에 전역변수 넣는건 안쓰는게 답
---------------------------------------------
보안 포기한거지