<?php 
$b=3;
$a = array(‘b‘ => ‘1‘ );
extract($a,EXTR_OVERWRITE);
print_r($b);
//extract 有三种形式可能导致变量覆盖，第一种是第二个参数为EXTR_OVERWRITE,他表示如果有冲突，覆盖原有的变量。第二种情况是只传入第一个参数，默认为EXTR_OVERWRITE模式，第三种是第二个参数为EXTR_IF_EXISTS，他表示在当前符号表中已有同名变量时，覆盖它们的值,其他的都不注册新变量.
//关键字:extract，EXTR_OVERWRITE
//参考漏洞:http://wooyun.jozxing.cc/static/bugs/wooyun-2015-096990.html
?>

<?php
$b=3;
parse_str(‘b=2‘);
print_r($b);
//parse_str()的作用是解析注册成变量的字符串，第二个参数$arr是一个数组
//关键字：parse_str()
//
?>

<?php
$b=3;
import_request_variables(‘GP‘);
print_r($b);
//import_request_variables()作用是把GET，POST，COOKIE的参数注册成变量,用在register_globals被禁用的时候，需要PHP在4.1到5.4之间的版本。
//关键字：import_request_variables
?>

<?php
$b=3;
foreach (array(‘_COOKIE‘,‘_POST‘,‘_GET‘) as $_REQUEST) {
	foreach ($$_REQUEST as $_key => $_value) {
		echo $_key.‘<br />‘;
		$$_key=addcslashes($_value);
	}
}
echo $b;

//$$变量覆盖
//关键字: $$
?>

if (0 < count($_COOKIE)) {

	foreach ($_COOKIE as $s_key => $s_value ) {

		$_COOKIE[$s_key] = addslashes(strip_tags($s_value));

		$$s_key = $_COOKIE[$s_key];

	}



	reset($_COOKIE);

}