Possible Variable Overwrite: Functional Scope

このプログラムは、現在のスコープ内の変数を上書きする関数を起動します。これにより攻撃者が進入可能なドアが開放される可能性があります。

現在のスコープ内で既に初期化されている変数を上書き可能な関数があると、上書きされた変数に依存するコードの実行が攻撃者に制御される可能性があります。
例 1: 攻撃者が、PHP コードの以下の部分にある str に悪意ある値を指定した場合、parse_str() の呼び出しにより、first を含む現在の範囲内の任意の変数が上書きされる可能性があります。この場合、JavaScript を含む悪意ある値によって first が上書きされると、プログラムは Cross-Site Scripting に対して脆弱となります。

<?php
    $first="User";
    ...
    $str =  $_SERVER['QUERY_STRING'];
    parse_str($str);
    echo $first;
?>