Sætte register_globals ON

php.ini

men man plejer at fraråde at gøre det ...

Hvor findes denne fil?

/etc eller /usr/local/phpx var et par af mulighederne

søg efter den

Skriv dette i en terminal:

find /etc/ -iname '*php.ini'

Den returnerer alle "*php.ini" filer :)

Der returneres 14 forskellige, hvilken skal jeg så vælge ?

Skal serveren restartes efter dette og hvordan gøres dette uden at bruge den 'store knap' på forsiden af computeren :-)

Prøv at smide en liste over det output den giver så har vi rent faktisk en mulighed for at fortælle hvilken ;)

Og serveren skal nok restartes efter det - aner det ikke. :)

Det drejer sig om følgende:

find: /etc/ssl/private: Permission denied
find: /etc/cups/ssl: Permission denied
find: /etc/cups/certs: Permission denied
find: /etc/news: Permission denied
/etc/php5/cli/php.ini
/etc/php5/apache2/php.ini
find: /etc/skel/Documents: Permission denied
find: /etc/uucp: Permission denied
find: /etc/sysconfig/network/providers: Permission denied
find: /etc/autoinstall: Permission denied
find: /etc/apache2/ssl.key: Permission denied
find: /etc/Acronis/TrueImage/Logs: Permission denied
find: /etc/Acronis/TrueImage/Scripts: Permission denied

Ehh... Måske skulle du være root for at søge... ;) Mit bud er at det er /etc/php5/apache2/php.ini du skal ændre i.

'Hej eksperter, jeg har et program der kræver følgende:
PHP_REGISTER_GLOBALS = ON, hvor sætter jeg dette?'

find et andet program, ellers kan du jo ligeså godt give dine hemmelig informationer ud på forsiden.

dumt dumt dumt.

windcape:

Hvori ligger faren og hvad kan en evt. hacker gøre?

meget nemt, alle dine variabler kan ændres via. querystring, da register_globals laver querystring/post/cookie variable om til alm. variable.

Kjenner ikke / husker ikke alle detaljer, men mener at bruken av register globals on gikk ut pga en serie med servere som ble hacket. Uten å kunne dokumentere det på stående for så er i hvert fall mitt intrykk / tro at "ingen" i dag kjører med register globals on av sikkerhetsmessige grunner. (Har sjekket detaljene rundt dette før en gang. Konklusjonen var såpas entydig at det aldri har vært aktuelt å sjekke det på nytt. Register globals = on det er noe som aldri forekommer, i hvert fall i min verden.) .. men wincape har nok mer detaljer enn meg ..

jeg tror desvaerre stadig at det bruges

men derfor er det ikke en god ide

Tja skidtet virker med globals on, men jeg vil forsøge at få et andet program.

Svar for points og tak for hjælpen

svar fra mig