Andreas Korthaus: safe_mode_allowed_env_vars = PHP_

Beitrag lesen

Hi!

http://cvs.php.net/co.php/php-src/php.ini-dist

Ja, aber was ist mit dem Einfluss von register_globals = off ? Die alten Umgebungsvariablen existieren gar nicht mehr.

Keine Ahnung, brauche sowas nicht ;-)

So wie ich das sehe geht es hier um Umgebungs-Variablen, also nicht um PHP-Variablen. Mit $PHP_SELF greifst Du ja vermutlich auf dieselbe Umgebungsvariable zu wie mit $_SERVER["PHP_SELF"], und mit der genannten Einstellung kannst Du eben beeinflussen mit welchen Prefixen der User Umgebungvariablen setzen und modifizieren kann (mit putenv() z.B...).

Aber wie gesagt, ich habe sowas nie verwendet und werde es vermutlich nie verwenden, daher habe ich mich da nicht wirklich genau mit beschäftigt. Ggfs. musst Du es einfach testen, oder in den Quellcode sehen ...

Grüße
Andreas