Re: Probleme mit Apache / PHP
>Ja, es kommt ganz darauf an. Ich weiss nichtmehr ganz genau ob bei den
>Debianpaketen REGISTER_GLOBALS = On oder Off waren. (Schon lang nichtmehr
>neuinstalliert) ;)
Das liegt wohl primär an der php.ini , nicht an .deb Paketen ;-)
Und dazu rate ich das Security Paper von php.net zu lesen...
>Demnach müsstest du vor deinem include($file5), sofern REGISTER_GLOBALS =
Off,
>ein $file5 = $HTTP_GET_VARS['file5'] machen.
Stimmt. Oder mit $_GET['file5'] ...
>Würde ich dir aber immer
>empfehlen, deine Scripts so zu schreiben das sie grundsätzlich mit
>REGISTER_GLOBALS = Off funktionieren
Stimmt ! Wichtig ! Siehe oben !
Gruß
St. Ille
EDV-Organisation
Sparkasse Gera-Greiz
Reply to: