register_globals setting<--- HILFFEEEE :(

[Dubble-E]

Hallo...

ich habe ein kleines problem,
also..ich habe JOOMLA installiert...läuft ja alles
gut aber er zeigt mir immer unten das hier an:

Following PHP Server Settings are not optimal for Security and it is recommended to change them:

PHP register_globals setting is `ON` instead of `OFF`

so...ich habe verstanden das ich es auf OFF einstellen muss...
wo und wie stell ich das auf OFF ???

MfG Verena

[Kropff]

php.ini register_globals = Off

vorrausgesetzt, du kannst das ändern, ansonsten provider anscheißen
btw: falsches forum

gruß
peter

[Dubble-E]

wo kann man das denn ändern?
und ist das schlimm wenn man es nicht ändern kann?
kann ich also JOOMLA! doch nicht benutzen?

Gruß Verena

[Kropff]

auf welchen server läuft das?

bei dir lokal?
dann nach einer datei namens php.ini suchen, mit einem editor öffnen und register_globals auf off stellen. ggf apache neu starten

oder bei einem provider?
da kannst du den nur anscheißen, dass der so eine einstellung noch hat

gruß
peter

[Dubble-E]

Funpic...kennst du das?

www.funpic.de...
müsstest du vielleicht kennen.

[Kropff]

dann wirst du das nicht ändern können. such dir einen anderen provider.

peter

[Dubble-E]

ist das denn wichtig das ich es ändern muss mit dem register_globals setting on/off ?

[closure]

Hi,

naja die funktionalität ist dadurch wohl nicht beeinflusst,
aber das system kann dadurch unsicher sein. Was wiederum
nicht dein problem ist, wenn die funpic-admins meinen das auf
ON stehen lassen zu müssen.

greets

[Dubble-E]

hmm da hast du recht...
denkst du das es was hilft wenn ich denen mal eine
mail schreiben würde? vielleicht ändern sie das ja?!
was glaubst du?

Gruß Verener

[closure]

Hi,

ich glaube das wissen die und sie haben ihre gründe.
(eigentlich gibts dafür keine guten gründe, die mir jetzt einfallen,
aber seis drum).

Ich glaube deswegen auch nicht, dass es sinn macht sie anzuschreiben.

greets

[jahlives]

...mail schreiben würde? vielleicht ändern sie das ja?!
was glaubst du?

Die meisten Provider haben das sicherlich mal probiert, doch sobald die Einstellung geändert wurde, hagelte es Supportanfragen von Kunden weil ihre Scripts nicht mehr liefen (so zumindest bei den 2 Providern, bei denen ich meine Seiten hoste). Und das die Kunden König sind, wird sich daran auch ned viel ändern.
Es ist wirklich meist nicht ein Wunsch des Providers, sondern schlampig programmierte Kundenscripts, die register_globals ON benötigen.
Aus Sicht der Provider und ihrer Server ist es sicher besser die auf OFF zu schalten.

Gruss

tobi

[Kropff]

sondern schlampig programmierte Kundenscripts

oder scripte von anno dunnemals, als php 4.0 noch aktuell war.

gruß
peter