запуск скрипта перед любым другим скриптом в PHP

Думаю, можно это как-то сделать средствами nginx.

Пройдись скриптом и допиши в каждый файл нужный сниппет. Или собери старый PHP и настрой его использование для старого сайта.

Можно php_value auto_prepend_file «/var/some/php.php» в .htaccess например

foreach кстати можно заменить на extract($_REQUEST); extract($_SERVER);

Теперь нужно запускать этот кот передо всеми php-скриптами из этого сайта. Но как?

лечи подобное подобным. Используй sed для правки всего этого говнокода, вставляя pragma_once(). Не нужно из-за одного говносайта ломать настройки всего сервера, ещё и таким уродским образом(если ты не знал, то это была дыра в php, которую наконец починили).

Здесь можно почитать. Если у вас апач, то можно вставить вот это в .htaccess:

php_value auto_prepend_file "/real/path/to/file/file_name.php"

да, у мну nginx.. +спасибо)

#cat .htaccess

php_value auto_prepend_file "./../php/main.php"

Опоздал, уже ответили.

По поводу nginx: можно запускать FCGI-шные процессы с разными конфигами, должно быть в соотв. мануале.

Я в свое время делал два разных набора fcgi — один для битрикса, другой — для всего остального.

Или собери старый PHP и настрой его использование для старого сайта.

Тогда уже лучше поднять LXC-контейнер с виртуалкой со старым PHP.

...

Но, вообще, забавно. О том, что register_globals зло — писалось ещё лет 12..13 назад. Лет пять назад было заявлено, что он станет сперва depricated, а потом и совсем будет выпилен.

Но кто-то продолжает практиковать это до сих пор... :D

наверное, людям нравится минимализм. $_GET[ тупо писать сложнее. Точно так же как <?php вместо просто <?

Зачем эти сложности ввели, кстати?

<?php
// $debug = true;
if ($debug) {
    echo "query: $query\n";
}

Чтобы у пхп-мартышек было меньше возможностей выстрелить себе в ногу.

Зачем эти сложности ввели, кстати?

Очень велика вероятность зевнуть и получить где-то в локальную переменную параметр из GET-запроса, который подсунет неверные данные. Это был способ взлома даже более частый, чем SQL-иньекции через нефильтрованный ввод.

почему бы вместо $debug не ввести какой-нибудь $!debug?

Это просто пример. Вместо debug могла быть любая другая случайно неиспользованная переменная, которую пхп услужливо приводит к 0 и false. И что мешает через post/get передать переменную с именем !debug?

This directive also affected the shorthand <?= before PHP 5.4.0, which is identical to <? echo. Use of this shortcut required short_open_tag to be on. Since PHP 5.4.0, <?= is always available.

Насчет short_open_tags не переживай, никуда они не денутся, они в новой пыхе по умолчанию работают.

И что мешает через post/get передать переменную с именем !debug?

то, что называть переменные с восклицательного знака нельзя?

ну, например, если есть какая-то админка для использования 3,5 человеками... н-р забивалка статей на сайт... почему бы не сделать ввод нефильтрованым?

Потому что тебе через эту админку рано или поздно зальют веб шелл на сервер.

почему бы не сделать ввод нефильтрованым?

Вопрос был «зачем эти сложности ввели». А админка на 3.5 человека, всё же, не мейнстрим PHP :)

Точно так же как <?php вместо просто <?

А это, потому что «<?» — это не только PHP. Но, например, «<?xml»

т.е. посетитель мог небрежным запросом создать и присвоить значение произвольной глобальной переменной? УЖАСНАХ!

A fractal of bad design.