hallo!

mein provider hat register_globals auf on gestellt... ich hab gerade ein tool entwickelt welches auch unter register_globals=off laufen und funktionieren muss...

kann man register_globals=off irgentwie im script simulieren oder kommt man um ein php.ini update nich drum herum?

ich bräuchte das um mein tool zu testen...


vg,
DerKanzler

Mister Ad

Wo ist der Link auf Dein phpinfo, damit man die Frage beantworten kann?

robo47

hmm eine idee wäre am anfang des scriptes folgendes zu machen:

foreach($_SESSION as $key)
{
unset($$key); // die 2 $ sind bewußt gewählt
}
foreach($_POST as $key)
{
unset($$key); // die 2 $ sind bewußt gewählt
}
foreach($_GET as $key)
{
unset($$key); // die 2 $ sind bewußt gewählt
}
foreach($_COOKIE as $key)
{
unset($$key); // die 2 $ sind bewußt gewählt
}

oder mittels einer .htaccess
die register globals auf 0 setzen, wenn das erlaubt ist auf deinem webspace,

oder einfach mit nem lokalen xampp testen, da kann man ja ohne probleme die php.ini verändern

mfg
robo47

__________________
robo47.net - Blog, Codeschnipsel und mehr
| Caching-Klassen und Opcode Caches in php | Robo47 Components - PHP Library extending Zend Framework

Dazu müßte man wissen, ob er mod_php hat. Im phpinfo stehen solche Kleinigkeiten nämlich drin.

ihr glaubt doch nicht im ernst das ich euch beiden hackern meine serverdaten via phpinfo preisgebe... was =)

nein... ich dachte da gäbe es einen kleinen befehl... wurscht... der server admin sollte ja sowieso register_globals auf off stellen... und das werde ich ihm jetzt nahelegen...

thanks!

DerKanzler

Du glaubst doch wohl nicht im Ernst, daß mich Deine Problemelchen dann auch nur noch ansatzweise interessieren?

"Viel Spaß noch. Der nächste DAU bitte...!"

robo47

serverdaten? also soweit ich weis, steht in der phpinfo nichts drin was in irgendeiner form auf anhieb zum missbrauch einlädt, aber blub

mfg
robo47

__________________
robo47.net - Blog, Codeschnipsel und mehr
| Caching-Klassen und Opcode Caches in php | Robo47 Components - PHP Library extending Zend Framework

doch... wenn man die phpinfo daten hat könnte man so einiges anstellen...

aber war doch nicht so ernst gemeint =)

DerKanzler

robo47

als beispiel?

man sollte eigentlich davon ausgehen, dass ein hoster sein system vernünftig eingerichtet hat (was wohl nciht imemr der fall ist)

__________________
robo47.net - Blog, Codeschnipsel und mehr
| Caching-Klassen und Opcode Caches in php | Robo47 Components - PHP Library extending Zend Framework

Naja, wenn man weiß, daß register_globals = On ist und das Script kennt, kann man schon einiges anstellen, was der Programmierer nicht gewollt hat.

Aber ich vermute mal, den OP plagt eher die Paranoia...