update security/variables to complete

update EN version security/variables.xml

Author: ManueldG

security/variables.xml

@@ -1,6 +1,7 @@
 <?xml version="1.0" encoding="utf-8"?>
 <!-- $Revision$ -->
-<!-- EN-Revision: ab6785b01ce1006e3a9761988575289f40c9b678 Maintainer: ManueldG Status: ready -->
+<!-- EN-Revision: f0ed705e1ac34fed4c92979f63bee74c382f991b Maintainer: ManueldG Status: ready -->
+<!-- Reviewed: no -->
 <!-- splitted from ./index.xml, last change in rev 1.66 -->
 
 
@@ -66,23 +67,33 @@ exec ($evil_var);
    </listitem>
   </itemizedlist>
  </para>
- <para>
+ <para>  
   Ponendosi queste domande durante la scrittura dello script,
   piuttosto che farsele dopo, si previene una difficile riscrittura quando
   invece si ha bisogno di migliorarne la sicurezza. Iniziando a usare queste
   regole, non si garantisce la sicurezza del sistema, ma si può contribuire a
-  migliorarlo.
+  migliorarlo. 
+ </para>
+ <para>
+  Migliorare la sicurezza disabilitando le impostazioni utili per nascondere
+  l'origine dei dati, la validità o l'integrità dell'input. La creazione di variabili implicite e
+  l'input incontrollato può portare a vulnerabilità come attacchi di injection e
+  manipolazione dei dati.
  </para>
  <para>
-  Si potrebbe anche voler disattivare register_globals,
-  magic_quotes o altre impostazioni utili che potrebbero 
-  renderne meno chiare la validità, la fonte o il valore
-  di una determinata variabile. Lavorare con 
-  <acronym>PHP</acronym> in modalità error_reporting(E_ALL) può 
-  anche aiutare ad informare sulle variabili utilizzate prima che vengano 
-  controllate o inizializzate (in modo da impedire che vengano utilizzati
-  dati insoliti).
+  Funzionalità come <literal>register_globals</literal> e
+  <literal>magic_quotes</literal> (entrambi rimossi in PHP 5.4.0) hanno contribuito
+  ad agevolare questi rischi creando automaticamente variabili dall'input dell'utente e
+  escape dai dati in modo incoerente. Sebbene queste funzioni non siano più in PHP, persistono rischi simili
+  se la gestione dell'input è gestita in modo errato.
  </para>
+ <para>
+  Abilitare <link linkend="function.error-reporting">error_reporting(E_ALL)</link>
+  aiuta a rilevare le variabili non inizializzate e a convalidare l'input. Utilizzare la modalità strict
+  (<link linkend="language.types.declarations.strict">declare(strict_types=1)</link>,
+  introdotto in PHP 7) per garantire la sicurezza dei tipi, prevenire conversioni involontarie,
+  e migliorare la sicurezza generale.
+ </para> 
 </chapter>
 
 <!-- Keep this comment at the end of the file