-
register_globals über php.ini
Hallo zusammen,
eine kurze Frage auf die ich - wohl weils spezieller ist - bisher keine Antwort finden konnte:
Mein Hoster hat generell register_globals ON, erlaubt aber die Einstellung selbst vorzunehmen, mittels php.ini in jedem (für jedes) gewünschte Verzeichnis.
Ergo habe ich nun ins root der Joomla-Installation eine Datei gesetzt und ins Administrator Verzeichnis eine (erst dann war die Joomla Sicherheitswarnung aus).
Funktionieren tuts bestens, Joomla gibt auch keinerlei Warnungen aus. Klar ist aber dass Scripts über die ganze Installation verteilt stehen (ausser vielleicht in images
). Im Augenblick hab ich schon mal 532 Ordner, wenn noch Module hinzu kommen werden es mehr werden - muss ich nun wirklich 532x die php.ini hochladen *schreck* ?
Oder ist es so dass die Scripts der Übersicht halber verteilt gespeichert sind aber nur im Root und Admin Verzeichnis ausgeführt werden, ergo dieses Vorgehen ausreicht?
Dankeschön!
Grüße
MIKE
-
-
Moderator
I.d.R. reicht es aus eine php.ini in das root-Verzeichnis und das administrator-Verzeichnis zu erzeugen, weil ja immer die dortigen Files index.php die Anfragen an ein Joomla steuern.
Eventuell kannst Du das auch über eine .htaccess einstellen. Diese wirkt rekursiv auf alle Unterverzeichnisse.
-
-
Da bin ich aber froh :-)
Danke, flotte!
Mit .htaccess hab ich es schon versucht. Ich weiss nicht ob es an der Kombination mod_rewrite und register_globals lag oder ob mein Provider wirklich den Server so eingestellt hat - wenn beides drin stand hab ich einen 500er Fehler bekommen.
Laut telefonischer Auskunft bieten die das nur über php.ini je Verzeichnis an. Damit läßt sich ja auch gut leben, Hauptsache es geht wie es sein soll. Schrecklich wäre es nur gewesen wenn es wirklich in jedes Verzeichnis gemüsst hätte.
Hatte schön gegrübelt wie ich das dann anstelle *schwitz*.
Ich war nur unsicher weil ich immer wieder von Lücken lese die einzelne Komponenten nutzen um ins System zu kommen (war's JCE oder FCKeditor, jedenfalls halt Dateien in Unterverzeichnissen). Da wollte ich nochmal nachfragen bevor wir produktiv online gehen...
Dankeschön für Deine Antwort!
Grüße
MIKE
-
-
Moderator
Es kursiert hier so ein Tool, mit dem man die php.ini-Datein rekursiv auf alle Unterverzeichnisse verteilen kann. Ich persönlich halte von solchen Dingen rein gar nichts...
Aber wie gesagt: root- und admin-Verzeichnis reichen bei Joomla aus.
-
-
Hallo
was muss in die php.ini rein?
reicht das:
; Safe Mode
;
safe_mode = On
-
Berechtigungen
- Neue Themen erstellen: Nein
- Themen beantworten: Nein
- Anhänge hochladen: Nein
- Beiträge bearbeiten: Nein
Foren-Regeln
Lesezeichen