Dotaz: Kde mám nastavit register_globals pro PHP?

[K. T. Schnikow]

Když zadám test.php?promenna=neco, bude proměnná ignorována. Jak jsem se dozvěděl tu na fóru, je to velmi snadné: stačí přepsat v php.ini v řádku register_globals = Off slovo Off na On. Můj počítač mě bohužel nemá v lásce. Zatímco všichni pokračovali v diskusi "jójó, už to fachčí", mě se nic nezměnilo. A funkce Phpinfo mi tvrdošíně vypisuje "register_globals: Off". Našel jsem na počítači čtyři soubory, které řádek obsahovaly. Ve všech jsem změnil register_globals z Off na On, zrestartoval počítač a... Register_globals: Off. Takže jsem buď blbý já, nebo on :(

Odpovědi

[VícNežNic]

O trochu snazší by bylo použít $_GET['neco']. Z více pohledů by to bylo tak nějak lepší.

[prometeus]

/etc/php.ini - editujete tento subor?

[Michal Kubeček]

1. Podívejte se do výpisu phpinfo(), který php.ini váš PHP interpreter používá

2. Stejně tu volbu nezapínejte a raději používejte $_REQUEST['promenna']

3. Proč jste, proboha, restartoval počítač? To je nějaký zlozvyk z Windows?

[K. T. Schnikow]

Na začátku je napsáno, že php.ini má být /usr/local/lib/php.ini. Žádný tam nebyl. Tak jsem tam zkopíroval ten z adresáře /etc a po restartu se už objevilo: register_globals = On a už to všechno fachčí. Vždycky člověk nakonec příjde na to, že jenom přehlídl nějaký detail.

Ad 2) To musím teprve prostudovat :)
Ad 3) Kdepak Windows. Zoufalství :D

[Michal Kubeček]

Doporučuji místo kopírování soubor přesunout, případně udělat link (hard nebo soft, podle vyznání). Snížíte tím riziko, že až na to zapomenete, budete zase editovat ten špatný. Osobní zkušenost...

[bazil]

a nebo se zkuste kuknout na fci import_request_variables("[g|p|c]","prefix") to g, p, c je podle get, post a cookie a prefix je jakej řetězec se dá před název proměnný, co se prenáší, tzn. že když prenášíte proměnnou test v getu a import_request_variables("g","g_") tak ve skryptu bude proměnná přístupná jako g_test, doufám že je to pochopitelný

[Tomáš]

Ten soubor je asi v různých distibucích jinde. Debian to má třeba v /etc/php4/apache/php.ini. Po změně stačí restartovat apache. (Možná se dá restartovat jenom modul PHP.) Stejně je lepší tuto volbu nepoužívat. Je to potenciální bezpečnostní díra (ještě větší, než samotné PHP). Útočník Vám může podstrčit do adresy hodnotu jakékoliv proměnné, což není dobré. Pokud třeba některou proměnnou explicitně nenakrmíte a počítáte s tím, že si tam PHP doplní nulu, tak je na problém zaděláno.

[Bone PM]

Ja jsem s tim mel taky "problem", dal jsem v php.ini z OFF na ON, ale zapomnel jsem predtim oddelat strednik, implicitne se to totiz bere jako OFF. Takze jsem to po dvaceti minutach strednik odstranil a pohoda..

[Michal Kubeček]

To bude mít tazatel radost, že se po téměř dvouletém čekání konečně dočkal… :-)