[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Apache no sarge



Ativar as register_globals é liberar uma vulnerabilidade no PHP, se
possível use o PHP4 como safe_mode e sem as register globals.


On 6/10/05, Carlos José Vaz <carlosjvaz@yahoo.com.br> wrote:
> Repassando para lista...
> 
> --- Euripedes Laurindo Lopes Junior <elopes@ib.usp.br>
> escreveu:
> 
> > De: "Euripedes Laurindo Lopes Junior"
> > <elopes@ib.usp.br>
> > Para: Carlos José Vaz <carlosjvaz@yahoo.com.br>
> > Assunto: Re: Apache no sarge
> > Data: Fri, 10 Jun 2005 11:59:40 -0300
> >
> > Era isso mesmo....
> >
> >  Muito Obrigado
> >
> >  Euripedes
> >
> > --------------------------------
> > Eurípedes Laurindo Lopes Júnior
> > Analista de Sistemas - IB - USP
> > Telefax: 3091-7436
> > Linux/Debian User: 327314/699
> >
> > ---------- Original Message -----------
> > From: Carlos José Vaz <carlosjvaz@yahoo.com.br>
> > To: Euripedes Laurindo Lopes Junior
> > <elopes@ib.usp.br>
> > Sent: Thu, 9 Jun 2005 17:20:48 -0300 (ART)
> > Subject: Re: Apache no sarge
> >
> > > --- Euripedes <elopes@ib.usp.br> escreveu:
> > >
> > > > Olá pessoal
> > > >
> > > >  Instalei o apache 1.3, php4 e mysql no sarge
> > 3.1,
> > > > mas meus formulários não
> > > > passam as variáveis via POST.. O que pode ser?
> > > >
> > > >  Desde já agradeço.
> > > >
> > > >  Eurípedes.
> > > >
> > >
> > > Oi Euripedes,
> > > Uma dica, verifique como estava a configuração
> > antiga
> > > do teu php.ini, e veja como estava o parâmetro
> > > "register_globals" (on ou off), por default ele
> > vem
> > > setado como "Off" (mais seguro), nesse caso para
> > > receber as variáveis do formulário para o teu
> > código
> > > php use ex.: $codigo = $_POST['codigo'];
> > >
> > > Abraços.
> > >
> > >  .''`. Carlos José Vaz
> > > : :' : Admin de Redes
> > > `. `'  Linux User#335895
> > >   `-   Powered by Debian GNU/Linux
> > >
> > > __________________________________________________
> > > Converse com seus amigos em tempo real com o
> > Yahoo! Messenger
> > > http://br.download.yahoo.com/messenger/
> > ------- End of Original Message -------
> >
> >
> 
> 
> .''`. Carlos José Vaz
> : :' : Admin de Redes
> `. `'  Linux User#335895
>  `-   Powered by Debian GNU/Linux
> 
> __________________________________________________
> Converse com seus amigos em tempo real com o Yahoo! Messenger
> http://br.download.yahoo.com/messenger/
> 
> 
> --
> To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
> 
>



Reply to: