mini Site Guard

А если так?

$globals = array_merge ($_GET,
$_POST,
$_SESSION ? $_SESSION : array(),
$_COOKIE);

можно, но зачем лишний массив впихивать?
и если дело пошло, то isset ($_SESSION) ? $_SESSION : [];

он же пустой,а должен быть именно массив.

[] - так это тоже самое что array(),а isset лишнее

эта защита парвет интирнэт и всех хакиров! атвичаю! :D

Бредятина:-)

В индекс прописать?

обоснуй

в системный файлик, который ты во все файлы подключаешь.

3KZO, Seting.6.2

kiler, Кудаж как не в ini файл php код писать

Пустой массив ни о чем не говорит?

что вам обосновывать?нет универсальных защит для любого движка.

По-моему ты что-то путаешь.
Я имел ввиду,что должен быть именно массив,хотя бы пустой.

Так сессион и есть пустой массив)

Почитай про симфони компонент секюрити.
зы
эта тоже под любой двиг пойдет просто допилить надо

Ты походу вообще не понял)
$_SESSION ? $_SESSION : array()
Если есть массив из сессий,то вывести его,иначе - пустой массив array()
Если просто оставить $_SESSION,то при его отсутствии вылетит ошибка.

//Мб ты не знаешь как работает тернарный оператор?

с 5,4 она всегда присутствует)

Я на 5.5 проверял.
Как он может присутствовать,если пользователь ничего в него не занес?

Т.е нету ни одного к примеру
$_SESSION['test'] = 'test';

Он будет только тогда пустым,когда юзер обявит ее старт.
session_start();
А мы не знаем,используют ли юзеры сессию вообще (которые вставят кусок кода автора)

да ну? я конечно не напрямую с ними работаю но в глобалс есть:
server
get
post
session
request

и тд кроме кук
причем это обычный ламп