Udskriv filnavn

basename($_SERVER['PHP_SELF']);

echo basename($PHP_SELF);

www.php.net/basename :)

Ja også er det jo så kun $PHP_SELF med de gamle variabler.

hvad er forskellen på om man bruger _SERVER[] eller ej?

$PHP_SELF virker (med defaultindstillinger) til (men ikke med) PHP v. 4.2, mens $_SERVER['PHP_SELF'] virker fra PHP v. 4.1 (uanset defaultindstillinger!)

... eller med andre ord, brug $_-notationen hvis det virker, idet den "gamle" notation (uden) bliver udfaset... (svjh noget sikkerhedstamtam?)

repsac: "svjh" !?

Fra PHP v. 5 vil det ikke længere være muligt at bruge den gamle notation og det er rigtigt nok pga. sikkerhedsproblemer.

vil det sige at man fra v5 heller ikke kan få fat i sendte variabler bare ved at skrive $test, men SKAL skrive $_POST[test] eller $_GET[test] f.eks.?

tipsen: www.google.com/search?q=svjh+betyder svjh = "Så Vidt Jeg Husker" :)

repsac: Elsker at pille andre ned vha. en google-søgning, men kan (selvfølgelig) ikke lide selv at blive udsat for det :-P

tipsen:

"Fra PHP v. 5 vil det ikke længere være muligt at bruge den gamle notation..."

Hvor har du iøvrigt det fra?

Mig bekendt kan man stadig i version 5 slå register_globals ON.

mercur8: Jeg mener jeg læste det i en af nyhedsgrupperne om php, men præcis hvilken kan jeg selvfølgelig ikke huske - mener det er 4-5 måneder siden jeg læste det.

Jeg er ret sikker på det ikke er korrekt. De gør alt hvad de kan, for at det skal være bagudkompatibelt.

Jeg kan ikke se, hvorfor de skulle kæmpe for at gøre det bagud kompatibelt med en indstilling som de egentlig helst så forsvinde langt væk - og som de giver folk ca. et år til at lære at leve uden!

Ok.

http://www.zend.com/php/ask_experts.php

Question:
Can we expect to see the concept of register globals removed from PHP? Doing so seems like a good idea, though it will obviously break a very large number of currently used php applications. The use of register globals is a bad programming habit, however, and I wouldn't be at all upset to see it missing from version 5.
 
Answer:     
While we certainly encourage sites to disable register_globals, there are no plans to remove this option. Compatibility is of primary concern, and we also have to bare in mind that it's not impossible to write a secure application, even if it uses register_globals.