Christian Seiler: Sicherheit von PHP Scripten

Beitrag lesen

Hallo Philip,

eine Website wird stattdessen von HostEurope gehostet. Dort habe ich jedoch keinen Zugriff auf die php.ini. Ist es dennoch möglich irgendwie register_globals zu ändern?

Probiere mal eine .htaccess mit folgendem Inhalt:

php_flag register_globals off

Wenns nicht klappt, kannst Du immer noch Deinen Hoster darauf ansprechen, dass er es für Dich in seiner Konfiguration deaktivieren soll.

Warum ist es nicht empfehlenswert

Stimmt nicht. Es _ist_ empfehlenswert, dieses Teufelszeug[tm] zu deaktivieren, ich verweise da mal auf Sven: </archiv/2003/3/40235/#m220566>

Viele Grüße,
Christian

--
Hast Du einen Beitrag? Nur her damit!
http://aktuell.de.selfhtml.org/tippstricks/beitrag.htm
SELF-Code: (http://emmanuel.dammerer.at/selfcode.html)
sh:) fo:) ch:] rl:( br:> n4:& ie:% mo:) va:) de:] zu:) fl:( js:| ss:) ls:[