Ces « conseils » sont serinés depuis... euh... toujours ! MongoDB, MySQL, qu'importe l'usage ensuite, on ne fait jamais confiance aux données fournies par l'utilisateur.
Concernant register_globals, l'usage en est déconseillé depuis les débuts de PHP (au moins depuis l'apparition de Supers globales HTTP_*_VARS... elle même dépréciées au début de PHP 4 (4.1 - 10 December 2001).
Elles sont désactivées par défaut depuis la version 4.2 (22 April 2002).
Ensuite si les devs ne lisent ni ne s’intéressent pas aux docs, ce n'est pas non plus que la faute au langage.
[^] # Re: Typage strict
Posté par Jérôme FIX (site web personnel) . En réponse à la dépêche Sortie de PHP 7.0 - un nouveau départ. Évalué à 2. Dernière modification le 15 décembre 2015 à 21:33.
Ces « conseils » sont serinés depuis... euh... toujours ! MongoDB, MySQL, qu'importe l'usage ensuite, on ne fait jamais confiance aux données fournies par l'utilisateur.
Concernant register_globals, l'usage en est déconseillé depuis les débuts de PHP (au moins depuis l'apparition de Supers globales HTTP_*_VARS... elle même dépréciées au début de PHP 4 (4.1 - 10 December 2001).
Elles sont désactivées par défaut depuis la version 4.2 (22 April 2002).
Ensuite si les devs ne lisent ni ne s’intéressent pas aux docs, ce n'est pas non plus que la faute au langage.