SlideShare a Scribd company logo
1 of 5
Karina Apolo II CICLO  “A” DISEÑO WEB Y MULTIMEDIA
En la actualidad se dice que tuvo un cambio ya que llegaron a tener un valor por defecto denominado ON por  un valor OFF. ESTO EXPLICA QUE
Cuando se encuentra activa, la directiva Register_Globals inyectará (o envenenará) sus scripts con todo tipo de variables, como variables de peticiones provenientes de formularios html.
AL HABILITAR REGISTER GLOBAL Cuando está habilitada, las personas usan variables sin saber con seguridad de dónde provienen y solo queda asumir_ Las variables internas que son definidas en el script mismo son mezcladas con los datos enviados por los usuarios AL DESHABILITAR REGISTER GLOBAL Al deshabilitar register_globals se modifica este comportamiento_ Demostremos este caso con un ejemplo del uso incorrecto de register_globals:
Deshabilitar register_globals no quiere decir que su código vaya a ser seguro_ Por cada trozo de datos que sea enviado por el usuario, éste debe ser chequeado en otras formas_ ¡Siempre valide los datos de los usuarios e inicialice sus variables.

More Related Content

Viewers also liked

Agotamiento De Los Recursos Naturales
Agotamiento De Los Recursos NaturalesAgotamiento De Los Recursos Naturales
Agotamiento De Los Recursos Naturales
guestdb3d8d5
 
Clase nº 19 ansioliticos
Clase nº 19  ansioliticosClase nº 19  ansioliticos
Clase nº 19 ansioliticos
RUSTICA
 
Diapositivas contaminacion ambiental! 01
Diapositivas contaminacion ambiental! 01Diapositivas contaminacion ambiental! 01
Diapositivas contaminacion ambiental! 01
caroni345
 
Personalidad
PersonalidadPersonalidad
Personalidad
avrmoda
 
Seguridad informática francisco toscano 4ºeso a-
Seguridad informática francisco toscano 4ºeso a-Seguridad informática francisco toscano 4ºeso a-
Seguridad informática francisco toscano 4ºeso a-
carmelacaballero
 
Pensamientos inolvidables
Pensamientos inolvidablesPensamientos inolvidables
Pensamientos inolvidables
guest526442
 
PIS Uyo - Government House Phase II
PIS Uyo - Government House Phase IIPIS Uyo - Government House Phase II
PIS Uyo - Government House Phase II
Sven Maedler
 

Viewers also liked (20)

Contaminacion en Artes gráficas
Contaminacion en Artes gráficasContaminacion en Artes gráficas
Contaminacion en Artes gráficas
 
Agotamiento De Los Recursos Naturales
Agotamiento De Los Recursos NaturalesAgotamiento De Los Recursos Naturales
Agotamiento De Los Recursos Naturales
 
Clase nº 19 ansioliticos
Clase nº 19  ansioliticosClase nº 19  ansioliticos
Clase nº 19 ansioliticos
 
Evaluacion de impacto ambiental
Evaluacion de impacto ambientalEvaluacion de impacto ambiental
Evaluacion de impacto ambiental
 
Diapositivas contaminacion ambiental! 01
Diapositivas contaminacion ambiental! 01Diapositivas contaminacion ambiental! 01
Diapositivas contaminacion ambiental! 01
 
Que Es La Contaminacion Ambiental
Que Es La Contaminacion AmbientalQue Es La Contaminacion Ambiental
Que Es La Contaminacion Ambiental
 
Filho eu quero tanto - LÁZARO
Filho eu quero tanto - LÁZAROFilho eu quero tanto - LÁZARO
Filho eu quero tanto - LÁZARO
 
Personalidad
PersonalidadPersonalidad
Personalidad
 
UFCD_5436_Liderança e motivação de equipas_índice
UFCD_5436_Liderança e motivação de equipas_índiceUFCD_5436_Liderança e motivação de equipas_índice
UFCD_5436_Liderança e motivação de equipas_índice
 
Seguridad informática francisco toscano 4ºeso a-
Seguridad informática francisco toscano 4ºeso a-Seguridad informática francisco toscano 4ºeso a-
Seguridad informática francisco toscano 4ºeso a-
 
Clase1
Clase1Clase1
Clase1
 
Traveling
TravelingTraveling
Traveling
 
FACPCE RT23 Anexo
FACPCE RT23 AnexoFACPCE RT23 Anexo
FACPCE RT23 Anexo
 
Requisitos
RequisitosRequisitos
Requisitos
 
Hybrid Recovery Pattern
Hybrid Recovery PatternHybrid Recovery Pattern
Hybrid Recovery Pattern
 
Annecy, Venetia Alpina
Annecy, Venetia AlpinaAnnecy, Venetia Alpina
Annecy, Venetia Alpina
 
Pensamientos inolvidables
Pensamientos inolvidablesPensamientos inolvidables
Pensamientos inolvidables
 
PIS Uyo - Government House Phase II
PIS Uyo - Government House Phase IIPIS Uyo - Government House Phase II
PIS Uyo - Government House Phase II
 
Weddingalbum
WeddingalbumWeddingalbum
Weddingalbum
 
[精彩回顾]Linux新手教程
[精彩回顾]Linux新手教程[精彩回顾]Linux新手教程
[精彩回顾]Linux新手教程
 

Similar to REGISTER GLOBAL (6)

Registerglobal
RegisterglobalRegisterglobal
Registerglobal
 
Registerglobal
RegisterglobalRegisterglobal
Registerglobal
 
Registerglobal
RegisterglobalRegisterglobal
Registerglobal
 
Register globals
Register globalsRegister globals
Register globals
 
Register Global
Register GlobalRegister Global
Register Global
 
REGISTER GLOBALS=ON
REGISTER GLOBALS=ONREGISTER GLOBALS=ON
REGISTER GLOBALS=ON
 

Recently uploaded

Modulo-Mini Cargador.................pdf
Modulo-Mini Cargador.................pdfModulo-Mini Cargador.................pdf
Modulo-Mini Cargador.................pdf
AnnimoUno1
 
EPA-pdf resultado da prova presencial Uninove
EPA-pdf resultado da prova presencial UninoveEPA-pdf resultado da prova presencial Uninove
EPA-pdf resultado da prova presencial Uninove
FagnerLisboa3
 

Recently uploaded (11)

Innovaciones tecnologicas en el siglo 21
Innovaciones tecnologicas en el siglo 21Innovaciones tecnologicas en el siglo 21
Innovaciones tecnologicas en el siglo 21
 
Resistencia extrema al cobre por un consorcio bacteriano conformado por Sulfo...
Resistencia extrema al cobre por un consorcio bacteriano conformado por Sulfo...Resistencia extrema al cobre por un consorcio bacteriano conformado por Sulfo...
Resistencia extrema al cobre por un consorcio bacteriano conformado por Sulfo...
 
How to use Redis with MuleSoft. A quick start presentation.
How to use Redis with MuleSoft. A quick start presentation.How to use Redis with MuleSoft. A quick start presentation.
How to use Redis with MuleSoft. A quick start presentation.
 
pruebas unitarias unitarias en java con JUNIT
pruebas unitarias unitarias en java con JUNITpruebas unitarias unitarias en java con JUNIT
pruebas unitarias unitarias en java con JUNIT
 
Modulo-Mini Cargador.................pdf
Modulo-Mini Cargador.................pdfModulo-Mini Cargador.................pdf
Modulo-Mini Cargador.................pdf
 
PROYECTO FINAL. Tutorial para publicar en SlideShare.pptx
PROYECTO FINAL. Tutorial para publicar en SlideShare.pptxPROYECTO FINAL. Tutorial para publicar en SlideShare.pptx
PROYECTO FINAL. Tutorial para publicar en SlideShare.pptx
 
Refrigerador_Inverter_Samsung_Curso_y_Manual_de_Servicio_Español.pdf
Refrigerador_Inverter_Samsung_Curso_y_Manual_de_Servicio_Español.pdfRefrigerador_Inverter_Samsung_Curso_y_Manual_de_Servicio_Español.pdf
Refrigerador_Inverter_Samsung_Curso_y_Manual_de_Servicio_Español.pdf
 
EPA-pdf resultado da prova presencial Uninove
EPA-pdf resultado da prova presencial UninoveEPA-pdf resultado da prova presencial Uninove
EPA-pdf resultado da prova presencial Uninove
 
Avances tecnológicos del siglo XXI y ejemplos de estos
Avances tecnológicos del siglo XXI y ejemplos de estosAvances tecnológicos del siglo XXI y ejemplos de estos
Avances tecnológicos del siglo XXI y ejemplos de estos
 
EL CICLO PRÁCTICO DE UN MOTOR DE CUATRO TIEMPOS.pptx
EL CICLO PRÁCTICO DE UN MOTOR DE CUATRO TIEMPOS.pptxEL CICLO PRÁCTICO DE UN MOTOR DE CUATRO TIEMPOS.pptx
EL CICLO PRÁCTICO DE UN MOTOR DE CUATRO TIEMPOS.pptx
 
Avances tecnológicos del siglo XXI 10-07 eyvana
Avances tecnológicos del siglo XXI 10-07 eyvanaAvances tecnológicos del siglo XXI 10-07 eyvana
Avances tecnológicos del siglo XXI 10-07 eyvana
 

REGISTER GLOBAL

  • 1. Karina Apolo II CICLO “A” DISEÑO WEB Y MULTIMEDIA
  • 2. En la actualidad se dice que tuvo un cambio ya que llegaron a tener un valor por defecto denominado ON por un valor OFF. ESTO EXPLICA QUE
  • 3. Cuando se encuentra activa, la directiva Register_Globals inyectará (o envenenará) sus scripts con todo tipo de variables, como variables de peticiones provenientes de formularios html.
  • 4. AL HABILITAR REGISTER GLOBAL Cuando está habilitada, las personas usan variables sin saber con seguridad de dónde provienen y solo queda asumir_ Las variables internas que son definidas en el script mismo son mezcladas con los datos enviados por los usuarios AL DESHABILITAR REGISTER GLOBAL Al deshabilitar register_globals se modifica este comportamiento_ Demostremos este caso con un ejemplo del uso incorrecto de register_globals:
  • 5. Deshabilitar register_globals no quiere decir que su código vaya a ser seguro_ Por cada trozo de datos que sea enviado por el usuario, éste debe ser chequeado en otras formas_ ¡Siempre valide los datos de los usuarios e inicialice sus variables.