phpost

Jarosław Kamper jack w jack.eu.org
Śro, 19 Lut 2003, 00:11:04 CET


Dnia Wednesday 19 of February 2003 00:02, Tomek Orzechowski napisał:
> [18 luty, 2003] Szymon 'Trasher' K napisał:
> >>>     Nie znam sie na bezpieczenstwie phpa, ale skoro w
> >>>     dystrybucji jest phpost i wymaga takiego ustawienia, to czy
> >>> przy instalacji nie powinno byc ono wlaczane?
> >
> >PSK> Bezpieczeństwo dystrybucji jest msz ważniejsze jak jakiś tam
> > phpost PSK> którego można przepisać pod kontem nowych zmiennych -
> > tylko na to PSK> potrzeba trochę czasu. btw może jest juz nowa wersja
> > na
> >PSK> stronie autora nie używająca globalnych ?
> >
> >Oficjalną wersją jest 1.09, ktora uzywa globalnych... Jezeli
> >bezpieczenstwo dystrybucji jest najwazniejsze, to po co w ogole
> >wrzucac takie rzeczy do dystrybucji?
>
> Nie ma w tym nic nadzwyczajnego:
> * mamy register_globals=off bo tak jest bezpieczniej
> * jeśli potrzebujesz phpost to instalujesz (jest nawet gotowa paczka),
> 	zmieniasz register_globals na on i wszystko jest ok.
>
> Dla mnie proste jak drut.

Oczywiście w katalogu phpost!
echo 'php_flag register_globals on' >> .htaccess

I wilk cały, i owca syta ;)

-- 
Jarosław Kamper <jack w jack.eu.org> http://jack.eu.org/



Więcej informacji o liście dyskusyjnej pld-devel-pl