PHP magic_quotes_gpc setting is `OFF` instead of `ON`

**stripes** · 05.10.2008 18:56

Zu dem fehler

Code:

PHP magic_quotes_gpc setting is `OFF` instead of `ON`

sind hier schon eine topics zu finden, manche sehr alt, andere etwas jünger.
Ich habe mich an den vorschlägen in diesem topic versucht, aber ich komme nicht weiter.
Ich habe php5 installiert und dann im Joomla installationsverzeichnis so wie im administrator ordner die php.ini mit volgendem inhalt angelegt:

Code:

register_globals = off
safe_mode = off
memory_limit = 16M
upload_max_filesize = 10M
max_execution_time = 30
max_input_time = 60
allow_url_fopen = off
disable_functions = show_source, system, shell_exec, passthru, exec, popen, proc_open
magic_quotes_gpc = on
session.save_path = /srv/www/htdocs/Joomla/phptmp

Ich habe vollen root zugriff, was muss ich tuhen?

**keraM** · 05.10.2008 20:29

http://www.joomlaportal.de/geloeste-...tml#post431438

**stripes** · 06.10.2008 16:56

Für einen "Premium Supporter" eine ganz schön billige antwort!
Der link enthält die aussage:
Fragender: Probelem!
Fragender: Gelöst

! (aber nicht wie

)
Moderator: Bitte mit gelöst makieren

ander frag was die lösung war... KEINE ANTWORT!
(was für ein moderator

)

Bitte, wenn ein link gepostst wir dann bitte mit inhalt!

Wo muss denn jetzt die .htaccess hin? / Oder muss es eine magic_quotes_gpc.php sein? Oder doch eine php.ini?

Wenn jemand das schon wüsste dann würde es schon helfen

**flotte** · 06.10.2008 17:30

Zitat von stripes

Ich habe vollen root zugriff, was muss ich tuhen?

Nichts für ungut, aber die zitierte Aussage läßt mich erschauern....
Ungefähr so, als wenn man sagt: "Ich fahre Porsche, habe aber keinen Führschein..."

PHP-Konfigurationen sind absolute Basics wenn man root-Zugriff auf einen Server hat. Wer nicht mal das kann, sollte sich schleunigst einen Admin besorgen. Für root-User gibt es spezialisierte Foren wo über Basics von Serveradministration diskutiert wird und es gibt tonnenweise HowTos im Netz. Mach also erst einmal diese Hausaufgaben.

Ich weiss, das Dir diese Antwort nicht direkt weiterhilft!

**stripes** · 06.10.2008 17:36

Was ist denn wohl mit anfängern?
Ich habe auf meinem server seid ein paar wochen einen webserver eingerrichtet und lese jede freie minute um etwas mehr ahnug zu bekommen

Also helft doch bitte einem (webserver) anfänger.
Wenn ihr diese guten seiten kennt dan bitte nur die links!

**flotte** · 06.10.2008 18:00

Es ist schon klar, jeder muss mal irgendwo anfangen.
ABER: Zuerst die Basics lernen, DANN in die freie Wildbahn!!

Ein root-Server ist eine Waffe im Netz (kein Scherz). Du kannst damit problemlos innerhalb kürzester Zeit schwere Schäden BEI ANDEREN verursachen. DU trägst dabei die VOLLE VERANTWORTUNG und HAFTEST. Das Dich so ene Antwort eventuell ärgert nehme ich in Kauf.

Nur mal aus Neugierde: Was ist der Grund für einen root-Server?

Hier aber auch mal ein Link zum Recherchieren:
http://www.rootforum.de/forum/

**stripes** · 06.10.2008 18:16

Bei root forum bin ich schon^^
Mein server läuft schon länger aber voher nur als game und dateiserver....
Welche risiken ein webserver darstellt ist mir klar aber außerhalb von webservern bin ich recht gut informiert^^
Das ganze ist natürlcih kein server bei strato und co. sondern ein privater "keller" server

Wer ohne kenntnisse einen web, mail oder sonstige server im netzt laufen lässt muss sich eben klar sein was passieren kann!

Ich hab mich vielleicht nicht richtig ausgedrückt aber ich bin keiner von denen die sich "mal eben" weil es grade angesagt ist einen root server bestellen und keine ahnug vom thema haben.
Warum ich "mit vollem root zugriff" srieb hing damit zusammen das viele probleme mit hostern im forum stehen. Ich wollte nur klarmachen das ALLES möglch ist^^

Muss wohl das root forum nochal genauer begutachten

**flotte** · 06.10.2008 18:33

Aha, sehr gut!!!

magic_quotes_gpc änderst Du zunächst einmal in der php.ini.
Die korrekte Zeile hast Du oben eigentlich eingetragen:
magic_quotes_gpc = on

Grundsätzlich ist es nicht anzuraten php.ini-Dateien im Webspace zu verteilen. Zum einen verlierst Du den Überblick wo welche Einstellungen wirken und zum anderen ist die Wirksamkeit einer solchen Datei dort ein massiver Sicherheitsverlust. Die Kontrolle über die PHP-EInstellungen sollte nur dem Admin obliegen.
In der Default-PHP-Installation mod_PHP (PHP als Modul) kannst Du das Kontrollieren mehr oder weniger vergessen. Nimm Dir Zeit und richte PHP als CGI ein. Empfehlenswert ist fast/CGI. Allerdings hängt das auch ein wenig von Deiner Distribution ab.

Je nach PHP-Installation ist es möglich bestimmte Einstellungen auch über .htaccess zu verändern.

**stripes** · 06.10.2008 18:39

Zitat von flotte

magic_quotes_gpc änderst Du zunächst einmal in der php.ini.
Die korrekte Zeile hast Du oben eigentlich eingetragen:
magic_quotes_gpc = on

Ok und jetzt müsste ich nurnoch wissen wo die überall hinein muss?

Ich nutze suse linux... bin aber kurz vor dem umstieg auf gentoo weshalb ich auch den webserver teste.
Was ist den ideal für einen server mit apache und my sql?
Der rest läuft eh überall

**CirTap** · 06.10.2008 18:50

Moin,
mir ist nicht ganz klar, wer oder was denn diese "Fehlermeldung" ausgibt, denn darüber hast du noch kein Wort verloren. Ob nun ON oder OFF der Idealfall sind, hängt nämlich von der PHP-Anwendung ab, die mit diesem "Zustand" zurechtkommen muss.

Wie dem aus sei: alle Joomla!-Applikationen schalten magic-quotes zur Laufzeit AUS. Du kannst also in deiner PHP.INI eintragen, was du willst, Joomla! -- jeder PHP-Skript -- kann und darf das zur Laufzeit überschreiben.
In der Tat gehören magic_quotes wie einst register_globals ab PHP 6 der Vergangenheit ein -- Stichwort "deprecated": In falscher Kombination richtet es mitunter mehr Schaden an, als ein kaputtautomatisches Rumfummeln PHPs an den eingehenden Daten irgendeine Art von Sicherheit darstellen würde -- genauso wie die Notwenigkeit open_dir oder safe_mode zu aktivieren eher auf ein falsch konfiguriertes Betriebsystem hinweist.

Du kannst dich also wieder entspannt zurücklehnen, wenn innerhalb Joomla die magic_quotes ausgeschaltet sind und es auch bleiben. Eine notwendige Filterung und Maskierung der Daten, Gänsebeine und sonstwas erfolgt dann auf einheitlichem Weg durch den "Kern" und an den Programmstellen wo es erforderlich ist: z.B. bei Datei- und Datenbankzugriffen oder der Seitenausgabe.

Viel Spaß,
CirTap

Thema: PHP magic_quotes_gpc setting is `OFF` instead of `ON`

LinkBack

Themen-Optionen

Thema durchsuchen

Anzeige

PHP magic_quotes_gpc setting is `OFF` instead of `ON`

Schlechte moderator auswahl!

Lesezeichen

Lesezeichen

Berechtigungen