PHP全局变量与SESSION 漏洞（global 与 session）