Je suis en cours d'exécution un e-commerce thème sur wordpress sur un hostgator serveur, et venir avec cette erreur. Avertissement de sécurité: définissez la valeur register_globals dans le php ini pour Hors!! Ce thème ne fonctionnera pas correctement sinon. Je ne trouve pas le dans tous les dossiers. Hebergement Web: Pouvez-vous régler 'register_globals' sur ON dans PHP pour moi?. J'ai essayé de créer un fichier avec la commande et le mettre dans la racine, comme suggéré par l'intermédiaire de google, avec pas de chance. Toutes les recommandations? sinon. Original L'auteur zeemy23 | 2010-06-16
$_POST et $_REQUEST peuvent être utilisés indifféremment de façon interchangeable. Mais $_REQUEST contient aussi $_GET et $_COOKIE avec $_POST donc vous ne savez jamais si vos données proviennent d'un formulaire web. Maintenant, comme indiqué par @Tim register_globals est un paramètre PHP interne qui enregistre les éléments du tableau $_REQUEST en tant que variables. Il est également connu comme un flag dans votre configuration php. Il est généralement défini dans le fichier de configuration PHP appelé fichier. Ce paramètre peut avoir deux valeurs. "sur" "de". Une valeur "on" signifie que PHP créera automatiquement des variables globales pour de nombreuses variables de serveur ainsi que des paramètres de chaîne de requête. Ce n'est pas bon et c'est un risque de sécurité. Problème avec register_globals [Archives] - Forum OVH. Lorsque vous avez register_globals = on, tout ce qui est passé via GET ou POST ou COOKIE apparaît automatiquement comme une variable globale dans le code, cela peut avoir des conséquences sur la sécurité. C'est à dire que vous cliquez sur url Access_level = 100 et que vous aurez $ access_level = 100 en PHP.
Certains hébergeurs activent la directive register_globals du Activée, cette directive permet d'enregistrer les variables super-globales ($_POST, $_GET, $_COOKIE, $_ENV, $_SERVER) dans des variables normales. Dès lors, si cette directive est à on et la variable $_POST['text'] existe, alors la variable $text de même valeur sera automatiquement créée. Apparemment, cette directive ne pose aucun problème et au contraire, facilite la programmation. Mais en réalité, celle-ci peut être à l'origine de gros soucis de sécurité. Imaginez maintenant que vous devez gérer une interface administrateur, et que vous avez ce code: "passe", "test"=>"test"); foreach($array_admin as $login=>$pwd) { if($login==$_POST['login'] AND $pwd==$_POST['pwd']) { $connected=true; break;}} //La variable $connected contient true si l'utilisateur est administrateur if($connected==true) { echo "Information confidentielle: [... ]";} else {? Problème de sécurité register_globals on dans php ini à corriger 1. >
skytimetravel.net, 2024