kostenloser Webspace werbefrei: lima-city

php register_globals

lima-city → Forum → Programmiersprachen → PHP, MySQL & .htaccess

1. Autor dieses Themas

   zordy

   

   zordy hat kostenlosen Webspace.

   12:50, 16.10.2007

   hallo,
   auf meinem host ist php register_globals an
   mein cms sagt mir aus wäre besser. Warum? und wie stell ich das ab?

2. Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!

   lima-city: Gratis werbefreier Webspace für deine eigene Homepage

3. theuntouchables

   theuntouchables hat kostenlosen Webspace.

   13:27, 16.10.2007

   weil durch register global alle POST/GET variablen nicht nur mit $_POST['blabla'] abrufbar sind sondern auch mit $blabla ebenso get-variablen. Das isn sicherheitsrisiko weil man so evtl. fremden code einschleusen kann. den rest kannste dir selber denken...

4. scout

   

   scout hat kostenlosen Webspace.

   16:27, 16.10.2007

   Hallo,
   
   über eine .htaccess Datei kannst du register globals an- oder ausschalten.
   Dazu einfach in deinem Webspace eine Datei Namens ".htaccess" erstellen, die folgende Zeilen beinhaltet:
   

   php_flag register_globals 0
   
   <Files ".ht*">
   deny from all
   </Files>

   
   
   Das PHP Flag register_globals wird dabei abgeschaltet und durch das unten drunter wird verhindert dass man deine .htaccess Datei vom webbrowser aus öffnen kann.
   
   Grüßle
   
   Edit: ok eigentlich geht das, bei mir gehts gerade nicht. Einfach mal abwarten. Derzeit wird bei mir da ein internal Error ausgelöst.
   
   Beitrag geändert: 16.10.2007 16:39:22 von scout

5. e********l

   18:26, 16.10.2007

   Jeder gute Host bietet in den Optionen des Hosting Accounts die Option zum (de)aktivieren von Register Globals, schau da einfach mal nach.
6. Autor dieses Themas

   zordy

   

   zordy hat kostenlosen Webspace.

   20:02, 18.10.2007

   wie ist das bei 1&1?

7. e********l

   20:29, 18.10.2007

   Weiß ich nicht, vermute da kann man das einstellen. Notfalls beim Support nachfragen.
8. Autor dieses Themas

   zordy

   

   zordy hat kostenlosen Webspace.

   21:19, 18.10.2007

   Danke für die nützlichen Tipps!!!
   Ich werd dann mal einfach dem Support vom Hosting schreiben. Und sonst probier ich die htaccess
   mfg zordy

9. Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!

   lima-city: Gratis werbefreier Webspace für deine eigene Homepage

Dir gefällt dieses Thema?