<?php
if (isset($_SESSION["username"]))
{
do_something();
}
else
{
echo “您尚未登录!”;
}
?>
当register_globals=On时，我们提交=dodo]http://www.sectop.com/ex2.php?_SESSION[username]=dodo，就具有了此用户的权限
所以不管register_globals为什么，我们都要记住，对于任何传输的数据要经过仔细验证，变量要初始化
safe_mode