By turning off the ability for any user-submitted variable to be injected into PHP code, you can reduce the amount of variable poisoning a potential attacker may inflict.
セキュリティを向上させるために使用可能なPHPの機能の一つは、 PHPでregister_globals = offを指定して設定を行なうことです。 ユーザが投稿した変数が全てPHPコードに導入されるこの機能を オフにすることにより、潜在的な攻撃者が攻撃できる変数の数を 減らすことが可能となります。これにより、投稿を作成するため により多くの時間を要し、内部変数はユーザにより投稿されたデ ータから効率的に隔離することが可能となります。