Lunikism

                

<?php

// XMLWriter를 직접 구현해야 하는 이유는 확실하지 않지만, 최소한 PHP에서 

// XMLWriter라는 이름은 충돌을 일으키지 않을 것이다.

namespace NathanAGood;

class XMLWriter 

{

    // 구현부

}


$writer = new NathanAGood::XMLWriter();


?>

                

<?php

// magic_quotes를 켜놓았다고 가정한다.

$sql = "INSERT INTO USERS (USERNAME) VALUES $_GET['username']";

?>

                

<?php

// MySQL에서 적절하게 매개변수화된 질의를 사용하는 예다.

$statement = $dbh->prepare("INSERT INTO USERS (USERNAME) VALUES ?");

$statement->execute(array($_GET['username']));

?>

                

<?php

// 보안 허점이 생긴 이유는 register_globals를 켜놓아서 user_authorized를 위한

// 변수가 사용자가 질의 문자열에 실어 보낸 값으로 설정될 가능성이 있기 때문이다.

// (예: http://www.example.com/myscript-x.php?user_authorized=true)

if ($user_authorized) {

    // 모든 사람에게 민감한 자료를 보여준다.

}

?>

                

<?php

function is_authorized() {

    if (isset($_SESSION['user'])) {

        return true;

    } else {

        return false;

    }

}


$user_authorized = is_authorized();

?>

                

<?php

    // 질의 문자열에 주어진 사용자 값의 이름을 피드백을 위해 출력한다.

    // http://www.example.com/myscript-x.php?username=ngood

    echo "Welcome, $HTTP_GET_VARS['username']!";

?>

                

<?php

    // $_GET 배열을 대신 사용한다.

    echo "Welcome, $_GET['username']!";

?>