Dotaz: Register Globals zapnout nebo ne

[Marek]

Ahoj, co si o tom myslíte? diky

Odpovědi

[Christof]

nechat vypnuté

[Jan Včelák]

Rozhodně VYPNOUT! Register globals je jedna z metod, jak jednoduše infiltrovat webovou aplikaci. Vývojář pak má zbytečnou práci s tím, aby si to hlídal.

[Marek]

Ahoj, no jo, ale co kdyz na mě pořád kříčí tohle :(

Following PHP Server Settings are not optimal for Security and it is recommended to change them: Joomla! "Register Globals Emulation" setting is `ON`. To disable Register Globals Emulation, navigate to Site -> Global Configuration -> Server, select `OFF`, and save. Register Globals Emulation is `ON` by default for backward compatibility.

[stativ]

Ale vždyť to křičí že je máš zaplý a máš je vypnout!

[svatekr]

Nene. Nekřičí Apache a Register Globals. Křičí Joomla a Register Globals Emulation.

[svatekr]

Joomla poběží ať už je to ON, nebo OFF. Jen některé věci se budou hůř administrovat. Zkus postupovat podle toho, co ti říká a v tom menu v administraci to nastavit na OFF (nemám teď ale Joomlu před sebou, tak nevím jestli ta hláška nepíše nějaký nesmysly).

Jistější ale bude najít v rootu webu soubor globals.php a změnit řádek

define( 'RG_EMULATION', 1 );

na

define( 'RG_EMULATION', 0 );

Mimochodem - pokud jsi Globals vypnul, restartnul jsi apache?