???????? php中有一个函数extract()，不少人都使用过，但是这个函数时间上存在一个小小的隐患，如果使用不当可能会造成安全上的问题。

?一般第二个参数我们都会懒得设置，这样实际上存在一个变量覆盖的问题，由于这个函数的隐蔽性，很多时候我们会忽略掉它的危害性，结果就会造成黑客通过对数组元素的控制，或者说伪造，直接可以覆盖掉已经存在的某些变量，可以导致多种问题，包括本地包含漏洞，sql注入漏洞（通过这个函数很容易绕过变量检查），而且由于它的隐蔽性，很多人会忽略掉。明显的一个例子

???

?就是phpcms中的这个问题，而且通过对phpcms v9代码的查阅，里面错误使用extract的地方还有很多。这是值得程序员注意的一个问题。?