"register_globals" comment mettre sur Off? "register_globals" comment mettre sur Off?
 

News:

cpg1.5.48 Security release - upgrade mandatory!
The Coppermine development team is releasing a security update for Coppermine in order to counter a recently discovered vulnerability. It is important that all users who run version cpg1.5.46 or older update to this latest version as soon as possible.
[more]

Main Menu

"register_globals" comment mettre sur Off?

Started by blooo, August 17, 2010, 02:04:41 PM

Previous topic - Next topic

0 Members and 1 Guest are viewing this topic.

blooo

Bonjour à tous,

depuis la mise à jour de 1.4 vers 1.5 j'ai ce message :
Le paramétre PHP "register_globals" est activé (sur on) sur votre serveur, ce qui est une mauvaise idée en terme de sécurité. Il esr fortement recommandé de désactiver ce paramètre (mettre sur off)

je ne trouve pas ou régler ça, si quelqu'un pouvait me l'indiquer?

merci beaucoup

Phil85

De mon coté je suis passé par le pano de gestion de mon site chez mon hébergeur .
Je pense que tu dois pouvoir faire de même .

@+
Philippe
Thanks at all for help.
Philippe
www.photos-et-panoramas.fr

Phil85

Cela c'est réglé via configuration du php chez mon hébergeur dans le pano d'administration .

Idem pour toi  ??? pas sûr , mais bon si cela peu t'aider  ;)

@+
Philippe

Thanks at all for help.
Philippe
www.photos-et-panoramas.fr

FBleu

Bonjour  :)

La solution étant en place, merci de mettre le post comme "solved" en cliquant sur la coche en à droite  :)

blooo

je suis hébergé chez OVH, mais dans le panneau de gestion, je ne voit pas ou régler ça?

François Keller

question liée à l'hébergeur et non à Coppermine, merci de voir ça sur la faq de l'hébergeur...
Avez vous lu la DOC ? la FAQ ? et cherché sur le forum avant de poster ?
Did you read the DOC ? the FAQ ? and search the board before posting ?
Mon Blog

FBleu

C'est ma faute, j'ai été trop vite en lisant  ;D

Alors ce qu'il faut comprendre concernant ce problème, c'est qu'il n'est pas simple d'y répondre car, il s'agit d'un paramètre dépendant de l'hébergeur !
C'est d'ailleurs pour cela que le plus simple est généralement de prendre contact avec l'hébergeur du site comme François l'indique !

Chez OVH, par exemple, il faut faire un fichier .htaccess et mettre à la racine du site !


Dans ce fichier, il devra y avoir:
SetEnv REGISTER_GLOBALS 0


Lien vers la doc d'OVH
http://guides.ovh.com/ConfigPhp

djmanu68

Sinon tu crée un fichier php.ini avec sa dedans
register_globals = Off
et tu le met sur la racine de ta galerie

François Keller

Quote from: djmanu68 on October 19, 2010, 02:22:57 PM
Sinon tu crée un fichier php.ini avec sa dedans
register_globals = Off
et tu le met sur la racine de ta galerie
ça ne marche pas sur tous les serveurs...
Avez vous lu la DOC ? la FAQ ? et cherché sur le forum avant de poster ?
Did you read the DOC ? the FAQ ? and search the board before posting ?
Mon Blog

Guillaume50

Pouvez vous me dire si avec free, c'est envisabeable de mettre "register_globals" sur OFF.

Merci


Phil85

Quote from: Guillaume50 on November 13, 2010, 12:39:38 AM
Pouvez vous me dire si avec free, c'est envisabeable de mettre "register_globals" sur OFF.

Merci



Bonjour

Regarde ici , je pense que tu devrais trouver une réponse a ta question .

Bon courage

Thanks at all for help.
Philippe
www.photos-et-panoramas.fr