abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 18:55 | Nová verze

Byla vydána nová stabilní verze 1.9 (1.9.818.44) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují podporu nového vyhledávače Ecosia. Ten z příjmů z reklam podporuje výsadbu stromů po celém světě (YouTube). Nově lze přeskupovat ikonky rozšíření nebo řadit poznámky. Nejnovější Vivaldi je postaveno na Chromiu 58.0.3029.82.

Ladislav Hagara | Komentářů: 3
včera 17:00 | Nová verze

Byla vydána verze 3.7.0 svobodného systému pro správu obsahu (CMS) Joomla!. V oznámení o vydání (YouTube) se píše o 700 vylepšeních. Opraveno bylo také 8 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
včera 08:22 | Komunita

Grsecurity (Wikipedie) je sada bezpečnostních patchů pro linuxové jádro (porovnání se SELinuxem, AppArmorem a KSPP). Od září 2015 nejsou stabilní verze těchto patchů volně k dispozici. Dle včerejšího oznámení (FAQ) nejsou s okamžitou platností volně k dispozici už ani jejich testovací verze.

Ladislav Hagara | Komentářů: 32
26.4. 23:33 | Komunita

OpenBSD 6.1 vyšlo již 11. dubna. Po dvou týdnech byla vydána i oficiální píseň. Její název je Winter of 95 a k dispozici je ve formátech MP3 a OGG.

Ladislav Hagara | Komentářů: 0
26.4. 18:55 | Nová verze

Byla vydána verze 2017.1 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux. S vydáním verze 2016.1 se Kali Linux stal průběžně aktualizovanou distribucí. Aktualizovat jej lze pomocí příkazů "apt update; apt dist-upgrade; reboot".

Ladislav Hagara | Komentářů: 0
26.4. 18:22 | Nová verze

Po téměř pěti letech od vydání verze 2.00 byla vydána nová stabilní verze 2.02 systémového zavaděče GNU GRUB (GRand Unified Bootloader). Přehled novinek v souboru NEWS.

Ladislav Hagara | Komentářů: 15
26.4. 17:55 | Komunita

Vývojáři Debianu oznámili, že od 1. listopadu letošního roku nebudou jejich archivy dostupné pomocí protokolu FTP. Již v lednu oznámil ukončení podpory FTP kernel.org (The Linux Kernel Archives).

Ladislav Hagara | Komentářů: 23
26.4. 17:00 | Bezpečnostní upozornění

V oblíbeném webmailu postaveném na PHP SquirrelMail (Wikipedie) byla nalezena bezpečnostní chyba CVE-2017-7692, jež může být útočníkem zneužita ke spuštění libovolných příkazů a kompletnímu ovládnutí dotčeného serveru. Zranitelnost se týká pouze instancí, kde je pro transport používán Sendmail.

Ladislav Hagara | Komentářů: 3
26.4. 13:11 | Zajímavý článek

Soudní dvůr Evropské unie rozhodl (tisková zpráva) ve věci C-527/15: Prodej multimediálního přehrávače, který umožňuje zdarma a jednoduše zhlédnout na televizní obrazovce filmy protiprávně zpřístupněné na internetu, může představovat porušení autorského práva.

Ladislav Hagara | Komentářů: 32
25.4. 13:33 | Pozvánky

Byly stanoveny termíny konferencí LinuxDays 2017 a OpenAlt 2017. Letošní LinuxDays proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Letošní OpenAlt proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně.

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (35%)
 (1%)
 (6%)
 (45%)
 (9%)
Celkem 327 hlasů
 Komentářů: 50, poslední včera 04:06
    Rozcestník

    Dotaz: PHP 5.4.3-4 - nejde zapnout register_globals

    Dalibor Smolík avatar 20.5.2012 15:40 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    PHP 5.4.3-4 - nejde zapnout register_globals
    Přečteno: 1762×
    Zdravím, používám PHP a po aktualizaci systému mám PHP5.4.3-4 a nefunguje mi funkce register_globals. Vždy jsem používal tuto funkci na "On" (pouze lokální aplikace), nyní však to nepomáhá a hodnoty z formuláře se předávají jen při úpravě skriptu na $POST_.
    Nechce se mi předělávat všechny skripty, je jich ohromné množství. Je nějaká možnst, jak to obejít? Setkal jsem se se souborem .user.ini, kde se to dá nastavit, ale ten nějak nezabírá .. Má někdo nějakou zkušenost?
    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.

    Řešení dotazu:


    Odpovědi

    20.5.2012 16:07 Alf | skóre: 18
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals

    Register_globals bylo v php 5.4 odstraněno.

    20.5.2012 17:23 Ragzid | skóre: 24 | blog: Pivní koutek | Liberec-Brno
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals
    Konecne, ted jenom doufat, ze freehostingy co nejdrive upgraduji, a svet bude opet o neco vic snesitelnejsi a bezpecnejsi...
    Max avatar 20.5.2012 16:13 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals
    Přesně tak, x verzí se hlásilo, jak je tato fce deprecated a že bude odstraněna ve verzi 5.4, což se také stalo.
    Máš několik možností, buď provedeš downgrade php, nebo si rozjedeš na serveru vedle současné verze nějakou poslední 5.3.
    A nebo si přepíšeš aplikace, což jsi měl učinit již před cca 4 roky.
    Zdar Max
    Měl jsem sen ... :(
    Dalibor Smolík avatar 20.5.2012 16:50 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals
    A nebo si přepíšeš aplikace, což jsi měl učinit již před cca 4 roky. Nojo, Maxi. měl, pozdě bycha honit :-)))
    Naštěstí šlo jen o zkušební server. Na tom ostrém mám stále verzi 5.3, takže se mohu pustit do práce.
    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    20.5.2012 17:04 chrono
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals
    Ešte stále je tu možnosť, pridať do konfigurácie voľbu, aby sa pred každým skriptom vykonal nejaký iný skript (a v ňom sa tie globálne premenné vytvoria). :)
    Dalibor Smolík avatar 20.5.2012 17:50 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals
    Království za takový skript! :-)))
    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    20.5.2012 18:04 lertimir | skóre: 60 | blog: Par_slov
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals
    S princeznou? :-)
    Dalibor Smolík avatar 20.5.2012 18:20 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals
    Princeznu žádnou nevlastním, bývávalo :-)))
    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    20.5.2012 18:52 Alf | skóre: 18
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals
    extract($_REQUEST); ;)
    20.5.2012 18:54 chrono
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals
    Prípadne ešte aj extract($_COOKIE); (a odkaz na ten php súbor sa dá do auto_prepend_file).
    Dalibor Smolík avatar 20.5.2012 23:24 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals
    Díky, pohraju si s tím :-)
    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    21.5.2012 00:26 DK
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals
    jak ti nekdo hackne server, diky tomuhle, tak si nestezuj :)
    21.5.2012 08:32 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals
    Ať si klidně stěžuje… Jen musí počítat s tím, že typická reakce bude "Dobře ti tak!" :-)
    Dalibor Smolík avatar 21.5.2012 09:30 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals
    No, já to vím a pustím se konečně do toho :-), ale nebude to tak zlé, na začátku skriptu vždycky si předané proměnné upravím
    $a = $_POST['a'];
    a už to funguje k plné spokojenosti
    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    21.5.2012 14:23 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals
    Tak tobě to takhle funguje, ale pokud nechceš, aby to fungovalo i nějakém samozvanému externímu adminovi, tak abys tam měl taky:
    $intarnal_prom = "initial value";
    $anotherintarnal_prom = "initial value";
    :)
    21.5.2012 22:55 Kit
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals
    Myslím si, že jen šílenec používá neinicializované proměnné. Při funkcionálním přístupu to vlastně ani jinak nejde, jsou inicializované vždy.
    22.5.2012 15:17 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals
    Vycházím z toho, že předtím bylo používáno register_globals, take se jistě nějaká neinicializované proměnná najde.

    A pokud nenajde, tak se stejně najde někde v poli s indexem mimo inicializovaný "rozsah" ;)
    22.5.2012 21:13 Kit
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals
    Inicializace proměnných, které následně naplním konkrétními hodnotami, je blbost. Číst proměnnou, jejíž obsah jsem nedefinoval a není vstupním parametrem, je také blbost. Nevím, co se tady řeší.
    22.5.2012 22:12 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals
    Co na to říct. Zkus vzít thread od začátku.
    Dalibor Smolík avatar 23.5.2012 09:05 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals
    Přílohy:
    Mám tu ještě jeden problém. Velmi hojně využívám skript, který umí přidávání do tabulek, úpravu dat i vymazání položek v jednom. Dále jej využívám pro rychlé rozkliknutí např. položek ve faktuře, kde při náhledu faktury vidím např. chybné množství. (Názvy položek jsou ve formě linku) Skript je v příloze. Tento skript v register_globals Off vůbec nefunguje, pokud tam přidám formulku
    while (list ($key,$val) = each ($_POST)) {
    $$key = $val;
    } 
    funguje jen přidávání položek, nikoliv úprava nebo vymazání. Nefunguje předání proměnných ve tvaru
    http://xx/xxx/typvsechno.php?id=4318
    formuláři se nepředá proměnná pro úpravu či vymazání položky. Neměl by někdo tip, jak skript upravit pro register_globals off? Zkoušel jsem všechno možné, kdybych skript měl funkční, vyřešil bych celý problém. V příloze je jak skript, tak jeho výsledná podoba. (Je to jen zjednodušené pro ukázku funkčnosti)
    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    23.5.2012 09:20 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals

    Jestli jsem vás dobře pochopil, jde vám o parametry předávané metodou GET. Ty najdete v poli $_GET, ne $_POST. Pokud to nechcete rozlišovat, použijte $_REQUEST.

    V každém případě byste ale neměl automaticky nastavovat všechno, co tam najdete. Místo toho ručně přiřaďte jen proměnné odpovídající parametrům, které očekáváte.

    A ještě jedna poznámka: přímé vkládání hodnot parametrů do SQL dotazu je velmi nebezpečný zlozvyk. I MySQL extension v PHP už nějakou dobu umí oddělené předávání parametrů (binding).

    Dalibor Smolík avatar 23.5.2012 09:34 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals
    Díky moc, sedím si na vedení, samozřejmě $_REQUEST, už to funguje ..
    Jinak samozřejmě budu skripty postupně upravovat tak, aby to vyhovovalo bezpečnosti, šlo mi o to, abych ze dne na den nepřišel o funkční databázi.
    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    23.5.2012 09:46 Kit
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals
    Oddělené předávání parametrů SQL dotazu pokud vím umí jen MySQLi a PDO. Něco mi snad uniklo?
    23.5.2012 10:38 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: PHP 5.4.3-4 - nejde zapnout register_globals
    Máte pravdu, bylo to mysqli, ne mysql.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.