register_globals e' ON!

[niccosan]

Nel php.ini il parametro register_globals e' settato su ON. E' opportuno (o quantomeno noi preferiamo), relativamente ai problemi di sicurezza di cui si e' ampiamente discusso, impostarlo su OFF. Gli sviluppatori del PHP hanno "sofferto" molto prima di passare da un valore di ON a OFF nella configurazione di default, chiedendo a noi sviluppatori php di armarci di pazienza e modificare i nostri sorgenti. Noi l'abbiamo fatto, quindi ora almeno in cambio vorremmo goderci i vantaggi della maggiore sicurezza.

[Amministratore]

Gentile Cliente,

al momento non possiamo impostare il register global su off in quanto ci sono molte applicazioni come Oscommerce che non funzionano con l'impostazione su Off, se vuole può disabilitare il global per il suo sito creando un file .htaccess con le seguenti direttive:

php_flag register_globals off
Order allow,deny
Allow from all

Saluti

[niccosan]

Grazie della dritta! Professionali come sempre

[guru]

il mio problema è il contrario: php_flag register_globals on
ma dovrei abilitare, in apache, i file .htaccess per la mia cartella
come si fa?

[Amministratore]

Salve,

è sufficiente abilitare nell'httpd.conf di Apache

AllowOverride All
Options FollowSymLinks
AccessFileName .htaccess

[guru]

Salve,

è sufficiente abilitare nell'httpd.conf di Apache

AllowOverride All
Options FollowSymLinks
AccessFileName .htaccess

ma per attivarli soltanto per una specifica cartella?
ad esempio per la cartella /system/www/miacartella/

[Amministratore]

Salve,

può farlo tramite il tag "directory" al seguente url http://httpd.apache.org/docs/2.0/mod/core.html#directory trova i dettagli

In Italiano:)

http://openskills.info/topic.php?ID=65