ini_set und register globals

[Seikilos]

Ich stehe auf dem schlauch, glaub ich.
Das muss doch klappen, oder:

ini_set("register_globals","0");
//reg off test
echo $action; 

jedoch kann mit dem browser test.php?action=blah eingebenund er echoed es normal.

Was stimmt da denn nicht?

[Trashar]

ich würd ini_set() soweiso nicht nutzen
was ich nich ganz versteh was das für nen sinn ergeben soll

aber eigentlich sollte dies richtig sein
mfg

[Seikilos]

will reg glob aus, und es gibt keinen anderen weg, wie mir der support sagte, alles andere is nicht drin, wederhtacces, noch php.ini umschreiben

[Trashar]

also wenn ich das nun so verstanden hab, dann ist register_globals = off?
und du willst aber trotzdem wie bei register_globals=on ansprechen?

1. möglichkeit: umprogrammiern
2. siehe 2. beitrag (der von Berni): http://www.php-resource.de/forum/sho...&threadid=8868

[Seikilos]

ja, ich möchte mehr sicherheit, aber es geht nicht

[mrhappiness]

warum verwendest du denn $action?

wenn du so programmierst, als wäre register_globals off, also immer schön brav $_GET, $_POST, ... benutzt, kann dir da ja nix passieren

dann musst du vorher nur noch alle variablen die du so verwendest und diie nicht von irgendwo an dein skript übergeben werden mit NULL initialisieren

[Seikilos]

das mit action ist n test, ich willkeine globalen variablen, aber anscheinend bekomm ich die einfach nicht aus

[mrhappiness]

wenn du sie hast, kriegst du sie nich weg, aber wer zwingt dich denn sie zu verwenden?

[Seikilos]

keiner, ich kann natürlich mit $_Get usw arbeiten, tu ich auch, nur da noch nicht und ausserdem hab ich backtraces, d.h ein wert mit get könnte evtl später mit post übertragen werden, ganz konfus.
Und da ich das nicht testen kann, ists doof.
Lokal zuhause gehts auch nicht, da mir der gdbm handler fehlt un dich windoof user bin

[TobiaZ]

registern globals mit ini set zu verändern geht glaube ich gar nicht, oder? Manual?

im zweifelsfall kannst du $_REQUEST nehmen.

[Seikilos]

http://de2.php.net/manual/en/function.ini-set.php

ganz unten steht
register_globals "0" PHP_INI_PERDIR|PHP_INI_SYSTEM

ok es sthet nicht php_ini_all

und zu request, dass wusst ich zwar, aber mir gehts im moment nur um das erzwingen von reg glob aus, und htaccess funzt auf dem server in dem sinne nicht

[TobiaZ]

wer lesen kann ist klar im vorteil

mit globals off musst du also leben. und du solltest auch froh darüber sein!