register_globals Meldung register_globals Meldung
 

News:

cpg1.5.48 Security release - upgrade mandatory!
The Coppermine development team is releasing a security update for Coppermine in order to counter a recently discovered vulnerability. It is important that all users who run version cpg1.5.46 or older update to this latest version as soon as possible.
[more]

Main Menu

register_globals Meldung

Started by donsenilo, December 13, 2012, 08:50:13 PM

Previous topic - Next topic

0 Members and 2 Guests are viewing this topic.

donsenilo

Hi

ich bekomme plötzlich die Meldung "Die PHP-Einstellung register_globals ist auf Deinem Server aktiviert. Dies ist bezüglich der Sicherheit keine gute Idee. Es wird dringend empfohlen diese Einstellung zu deaktivieren.".

Das Eigenartige ist, dass die phpinfo-Einträge bei register_globals unterschiedlich sind:

Bei Coppermine steht "Local Value: on / Master Value: off"
Bei meinem Provider steht bei beiden off.

Ich habe keine htaccess-Datei, wo die register_globals auf on gesetzt sind und Zugriff auf irgendeine php.ini oder dergleichen habe ich nicht.

Kann mir jemand weiterhelfen ?

Danke im voraus !!!

Αndré

Quote from: donsenilo on December 13, 2012, 08:50:13 PM
Bei meinem Provider steht bei beiden off.

Was genau bedeutet "bei meinem Provider"? Coppermine benutzt die PHP-eigene Funktion phpinfo() um die Daten anzuzeigen. Coppermine selbst ändert nichts an den Einstellungen und wenn du selbst auch keine Rechte hast, solltest du dich an deinen Provider wenden. Wir können da vermutlich leider nichts weiter machen.

donsenilo

Hi

"bei meinem Provider" bedeutet, dass ich auf der Webseite meines Webhosting-Providers ebenfalls eine phpinfo aufrufen kann ... und dort ist register_globals auf off.

Αndré

Dann werden die Einstellungen scheinbar an anderer Stelle geändert. Wie gesagt, wende dich bitte an deinen Provider.