phpost
Jarosław Kamper
jack w jack.eu.org
Śro, 19 Lut 2003, 00:11:04 CET
Dnia Wednesday 19 of February 2003 00:02, Tomek Orzechowski napisał:
> [18 luty, 2003] Szymon 'Trasher' K napisał:
> >>> Nie znam sie na bezpieczenstwie phpa, ale skoro w
> >>> dystrybucji jest phpost i wymaga takiego ustawienia, to czy
> >>> przy instalacji nie powinno byc ono wlaczane?
> >
> >PSK> Bezpieczeństwo dystrybucji jest msz ważniejsze jak jakiś tam
> > phpost PSK> którego można przepisać pod kontem nowych zmiennych -
> > tylko na to PSK> potrzeba trochę czasu. btw może jest juz nowa wersja
> > na
> >PSK> stronie autora nie używająca globalnych ?
> >
> >Oficjalną wersją jest 1.09, ktora uzywa globalnych... Jezeli
> >bezpieczenstwo dystrybucji jest najwazniejsze, to po co w ogole
> >wrzucac takie rzeczy do dystrybucji?
>
> Nie ma w tym nic nadzwyczajnego:
> * mamy register_globals=off bo tak jest bezpieczniej
> * jeśli potrzebujesz phpost to instalujesz (jest nawet gotowa paczka),
> zmieniasz register_globals na on i wszystko jest ok.
>
> Dla mnie proste jak drut.
Oczywiście w katalogu phpost!
echo 'php_flag register_globals on' >> .htaccess
I wilk cały, i owca syta ;)
--
Jarosław Kamper <jack w jack.eu.org> http://jack.eu.org/
Więcej informacji o liście dyskusyjnej pld-devel-pl