Srodne teme

28.07.2002. secure - zasto ne radi
23.05.2003. Sta kod RAM memorije(DDR) znaci ECC registered?
22.08.2003. Microsoft Finds Perfect Solution To Beat Linux
16.12.2003. Class not registered problem...
01.07.2006. register globals
16.02.2004. TSAXXMLReader.Vendor : class not registered!!! po..
27.02.2004. PHP ne može da otvori include fajl pa ne mogu da..

Navigacija

Brisanje liste

Lista poslednjih: 16, 32, 64, 128 poruka.

registered globals

[es] :: PHP :: registered globals	[ Pregleda: 948 \| Odgovora: 5 ]	Postavi temu Odgovori

Autor

shockre

Član broj: 26907
Poruke: 11
*.cmu.carnet.hr

Profil

registered globals

^{20.05.2004. u 15:08}

sto su u biti registered globals, kako ih iskljuciti, kako provjeriti jesu li iskljuceni?

^{20.05.2004. u 15:08}

maxy`

Član broj: 26600
Poruke: 7
*.net.htnet.hr

Profil

Re: registered globals

^{20.05.2004. u 16:11}

u manualu pise slijedeca informacija:
[quote
Tells whether or not to register the EGPCS (Environment, GET, POST, Cookie, Server) variables as global variables

ukratko, ako su register_globals upaljeni onda _ENV, _GET, _POST, i _COOKIE varijablama pristupas ovako

Code:

<?php

$moj_id = $id;
?>

umjesto

Code:

$moj_id = $_GET['id'];

dakle, sve varijable pretvori u gornje navedeni format (najjednostavnije receno).
no, register globals predstavljaju security problem stoga ih je bolje drzati na off.

kako ih ugasiti?
u php.ini nadji register_globals te umjesto "on" napisi "off" (bez navodnika) ili u .htaccess fileu dodaj:
php_flag register_globals off

ne mozes ih gasiti/paliti sa ini_set() funkcijom.

kako pogledat dal su ukljuceni? ili pogledas u php ini ili opicis <?php echo phpinfo(); ?> pa gledas.

^{20.05.2004. u 16:11}

shockre

Član broj: 26907
Poruke: 11
*.net.htnet.hr

Profil

Re: registered globals

^{20.05.2004. u 19:14}

a mozes mi objasniti zasto predstavljaju security problem?

^{20.05.2004. u 19:14}

dr ZiDoo
Web Developer
Banja Luka

Član broj: 189
Poruke: 1729
81.93.80.*

Jabber: ZiDoo@elitesecurity.org
ICQ: 299539598
Sajt: zidoo.geek.rs.ba

Profil

Re: registered globals

^{20.05.2004. u 21:57}

Zato sto preko urla mozes da setujes varijablu.
Npr imas neki code i sada dolazis u petlje koja provjerava autorizaciju:

Code:

<?php
if($auth == 1)
{
echo("Povjerljivi sadrzaj");
}
else
{
echo("Nemas prava pristpua");
}
?>

Pokreni code ovako: http://adresa.com/put/do/skripte/fajl.php?auth=1 i proce ti autorizacija.
Ovakve stvari se naravno mogu u codu izbjeci (npr. restetovanje varijable na pocetku skripte) ali bolje je da register_globals ugasis jel onda imas 100% kontrolu na vrednostima u codeu.

tu nema kašike....

^{20.05.2004. u 21:57}

bluesman
Goran Pilipović
Beograd

Član broj: 4505
Poruke: 1897
*.109.EUnet.yu

Sajt: www.goalkeeper.rs

Profil

Re: registered globals

^{21.05.2004. u 01:53}

Dobro, nije bas tako jednostavno, ali za pocetak ok :-)

Goran Pilipović fka bluesman

^{21.05.2004. u 01:53}

shockre

Član broj: 26907
Poruke: 11
*.cmu.carnet.hr

Profil