• UAH
  • USD
  • RUB
  • EUR
  • +38(044) 392-74-33  Киев
  • +38(057) 728-39-00  Харьков
  • +38(056) 794-38-31  Днепропетровск
  • +38(062) 210-24-93  Донецк
  • +38(032) 229-58-93  Львов
  • +38(048) 738-57-70  Одесса
  • +38(093) 449-04-21  Life
  • +38(067) 400-88-44  Киевстар
  • +38(095) 007-72-35  MTC
  • +1(888)393-24-51  USA, Toll free
  • +44(131)507-01-14  Great Britain
  • +7(499) 348-28-61  Москва

Хостинг. register_globals по умолчанию имеет значение "ON" Как самому

Форумы Хостинг register_globals по умолчанию имеет значение "ON" Как самому
admin62
07.10.2010 10:23
хостинг: есть
домен: есть
register_globals по умолчанию имеет значение "ON" Как самому
Здравствуйте. При установке CMS выскакивает предупреждение:
'Опция "register_globals" имеет значение "ON" в конфигурационном файле "php.ini".' Такая конфигурация делает Ваш сайт значительно более уязвимым для Cross Site Scripting (XSS) атак.

В принципе ничего страшного в этом нет, но клиенту мне очь трудно это объяснить, да и самому не спокойно :)
Для перевода register_globals в OFF, по идее, должно быть достаточно поместить в нужные папки файлик php.ini содержащий строку:
register_globals = off.
Однако, после размещения этого файлика (от безысходности натыкал его где только можно)ничего не произошло. CMS продолжает выдавать то же предупреждение, на других хостах это работало.
Вопрос, можно ли на вашем хостинге пользоваться файлом php.ini или нужно применять другой способ перевода register_globals в off?
Спасибо.
eugen
07.10.2010 11:13
хостинг: есть
домен: есть
register_globals, как и массу других параметров PHP вы можете изменять в настройках сайта в панели управления
autoportal
07.10.2010 18:05
хостинг: нет
домен: нет
Уважаемая Администрация. Сделайте, пожалуйста, по умолчанию в off

27.10.2010 19:02
хостинг: нет
домен: нет
Для Штыхер Александр Владимирович:
Пробовали и так и так. Оставили то значение, при котором реже обращаются в техподдержку.
autoportal
27.10.2010 19:26
хостинг: нет
домен: нет
Тут назрел еще вопросик. Возможно ли, например, в команде крону указывать свой php.ini? php --php.ini /path_to_ini_my_root_directory ?
om
27.10.2010 20:23
хостинг: нет
домен: есть
новые сайты у нас добавляются по умолчанию с параметрами:
кодировка: utf-8
register_globals = off
magic_quotes_gpc = off
для джумлы
Участвовать в общении на этом форуме могут только
зарегистрированные пользователи.

Если вы уже зарегистрированы Вам необходимо войти на форум.

Тема закрыта по истечению срока давности.
Горячая линия
(044)
392 74 33
другие города