globals og safe mode

jeg kan klare et par stykker
1: globals = off
Du kan ikke hente parameteren id fra fx side.php?id=17 men skal istedet anvende det superglobale arrays $_GET ($_POST, $_COOKIE...)

2: Dét har længe været et anbefalet sikkerhedsråd at køre med globals = off - du kan aldrig vide dig sikker og jeg mener det er bedst at vænne sig til det nu bedre end senere

3: omgå globals = off
Ja, det er korrekt men ikke anbefalesværdigt. Fx via koden
if (isset($_GET) && is_array($_GET)) extract($_GET);
if (isset($_POST) && is_array($_POST)) extract($_POST);
if (isset($_COOKIE) && is_array($_COOKIE)) extract($_COOKIE);

men dét er ikke ligefrem noget der forbedrer performance på din løsning

4: Dét afhænger helt af udviklerens kompetence og "religion" - dé par scripts jeg har hentet har været globals=off safe=off, hvilket gør at jeg ikke har kunnet anvende "lortet" ...

Angående dit included script så virker det jeg har lige testet det....

Dvs at jeg bare includer det i ALLE mine gamle php koder

( fra da mit wehhotel havde globals = off osv) også virker det ?

Dvs også dem jeg henter ned fra nettet ?

Vil det så sige at i den nye php ver 4.35 der kommer der måske

endnu flere nye omskrivninger eller ? Mit hotel har nemlig 4.34....

Nu gøres der et større stykke arbejde for at sikre bagudkompabilitet, så du skal ikke frygte disse minor updates.

Du kan vælge enten at inkludere ovenstående, der omgår de fordele der er ved globals=off eller omskrive/rette din kode - dét vil virke for dine gamle scripts

men kommer der nye konverteringer til variables igen i php 4.35 ??

ok jeg har stadig problemer med disse

fopen

og

readfile

hvad skyldes det ? Kan der være noget med globals = off igen?

nej, 4.3.5 bliver ikke et problem for dig. Måske PHP5, har ikke sat mig ind i dén endnu

fopen og readfile er safemode relateret - jeg kører ikke med safemode og kan ikke hjælpe dig der

men teoretisk set må det være muligt at tilføje nogle linier i den fil du

skrev ovenfor så man ikke får safe mode problemer.......

hvad med det hvor man f.eks skal lave

remote_host om til server osv osv ?

er det også safe mode?

if (isset($_SERVER) && is_array($_SERVER)) extract($_SERVER);
:D

Ok her er mit webhotels info fil. De HAR da sadt safe mode = on ik?

http://m.iceb.dk/info.php

Hvad er alle de andre safe modes ?? exec dir osv ?

ok hvem skal have points ?

nå tak for hjælpen. Dette indlæg er lukket.