Хостинг. register_globals по умолчанию имеет значение "ON" Как самому

Asder
11 років
0

Здравствуйте. При установке CMS выскакивает предупреждение:
'Опция "register_globals" имеет значение "ON" в конфигурационном файле "php.ini".' Такая конфигурация делает Ваш сайт значительно более уязвимым для Cross Site Scripting (XSS) атак.

В принципе ничего страшного в этом нет, но клиенту мне очь трудно это объяснить, да и самому не спокойно :)
Для перевода register_globals в OFF, по идее, должно быть достаточно поместить в нужные папки файлик php.ini содержащий строку:
register_globals = off.
Однако, после размещения этого файлика (от безысходности натыкал его где только можно)ничего не произошло. CMS продолжает выдавать то же предупреждение, на других хостах это работало.
Вопрос, можно ли на вашем хостинге пользоваться файлом php.ini или нужно применять другой способ перевода register_globals в off?
Спасибо.

eugen
11 років
0

register_globals, как и массу других параметров PHP вы можете изменять в настройках сайта в панели управления

autoportal
11 років
0

Уважаемая Администрация. Сделайте, пожалуйста, по умолчанию в off

Аноним
11 років
0

Для Штыхер Александр Владимирович:
Пробовали и так и так. Оставили то значение, при котором реже обращаются в техподдержку.

autoportal
11 років
0

Тут назрел еще вопросик. Возможно ли, например, в команде крону указывать свой php.ini? php --php.ini /path_to_ini_my_root_directory ?

om
11 років
0

новые сайты у нас добавляются по умолчанию с параметрами:
кодировка: utf-8
register_globals = off
magic_quotes_gpc = off
для джумлы

Тема закрита.