Thema: Register_globals bei 1&1

Zitat von T-Bob

Viel Erfolg,

Danke schön, hat auch bei mir bei 1und1 gefuntzt

Hallo zusammen,

- bin auch bei 1 & 1.
- habe von 1.0.10 auf 1.0.11 geupdatet
- habe globals.php auf

define( 'RG_EMULATION', 0 );

gesetzt und die php.ini im Hauptverzeichnis (Joomla liegt in einem Unterverzeichnis)mit

register_globals = Off
allow_url_fopen = off
safe_mode = off
disable_functions = show_source, system, shell_exec, passthru, exec, popen, proc_open

eingegeben.
Anschliesend vom Haupverzeichnis das Script ausgeführt. Es scheint funktioniert zu haben. Denn alle Meldungen sind grün und ich finde in jedem Verzeichnis eine php.ini.
Wenn ich jedoch anschliesend in der Global Configuration SEO aktiviere und die htaccess.txt in .htaccess umwandle erhalte ich nach wie vor den

Error 500

Kann mir jemand helfen ?

Danke

wembly

Zitat von 4pac

Ich hab das Script gerade bei 1&1 durchlaufen lassen, und es hat am Ende auch überall grünes Licht gegeben. Aber wenn ich mich ins Joomla-Backend als Admin einlogge, bekomme ich immer noch die Meldung:

" Following PHP Server Settings are not optimal for Security and it is recommended to change them: * PHP register_globals setting is `ON` instead of `OFF`"

Kann ich das jetzt einfach ignorieren? Es war ja das, wofür ich das dein Script eingesetzt habe. Das Script finde ich übrigens ne ziemlich starke Sache von dir, vielen Dank!!!

4pac

Schließe mich der Antwort von 4pac an.
Installation des Sciptes verlief dank der Infos in diesem Thread problemlos.
Nach dem Einloggen bleibt jedoch die Meldung

Code:

PHP register_globals setting is `ON` instead of `OFF`

im Backend.

Hosting bei 1&1, Update von 1.0.10 auf 1.0.11, global.php steht auf 0

Diese Sicherheitswarnung ignorieren - oder gibts eine Nicht-Anzeige-Lösung?

Danke für ein Feedback + Grüße

Wie oben geschrieben erhalte ich nach Upgrade und php.ini Installation in jedes verzeichnis einen 500 Error, aber nur dann, wenn ich in der .htaccess Rewite base aktiviere. Dies muss ich jedoch tun, denn ansonsten funktioniert die Standard SEO nicht, da Joomla bei mir in einem Unterverzeichnis liegt. Gibt es Alternativen/Lösungen ?

Hab genau das gleiche Problem bei dem hoster 1blu.
Script ausgeführt, alle Links und die php.ini sind vorhanden, jedoch steht im Backend immer noch das register_globals auf on steht.

Leider bringt mich bei dem Hoster die .htaccess Lösung auch nicht zum Ziel.

Hab jetzt mal den Support angeschrieben ob die noch ne Lösung auf Lager haben.


Hab das gleiche Script jedoch mit Joomla 1.0.11 auf 1&1 Webspace benutzt und da funktionierte es tadellos.

so
bei mir ists gelöst, mein webhoster lädt selbst erstellte php.inis aus sicherheitsgründen ab, hab das da kurz beantragt, wurde umgehend eingestellt, herrlich

Allen die Probleme mit dem Script haben, und nicht bei 1&1 sind, empfehle ich, in die php.ini im root erst einmal nur die Zeile
register_globals=off
zu schreiben. Wenn das dann funktioniert, könnt ihr die restlichen Zeilen nach und nach ergänzen.

Zitat von T-Bob

Hallo Leute!

Nachdem ich nun schon einige Zeit hier im Forum mitlese und schon viele wertvolle Informationen erhalten habe, dachte ich es wäre mal angebracht etwas zurückzugeben.

Ich betreibe momentan eine Website für einen Verein, die bei 1&1 gehostet wird. Aufgrund der momentanen Sicherheitsproblematik, wollte ich die Option register_globals von PHP abschalten. Leider ist die laut 1&1 Hotline nur über die php.ini Datei möglich (1&1 kann/will nichts im Configfile ändern, .htaccess geht nicht -> Fehler 500).

Problem: Die Datei muss in jedem Verzeichnis das PHP Scripts enthält existieren.
Lösung: Ich hab mir ein kleines Script gebastelt, das ich nun mit Euch teilen möchte.

Das Script wird in das Joomla Vezeichins kopiert. Dort wird auch noch eine php.ini Datei erstellt. Die php.ini enthält die Konfigurationsinformation für PHP, in unserem Fall also

Code:

register_globals = off

Das Script durchsucht nun ausgehend von seiner eigenen Position alle Unterverzeichnisse nach PHP Scripts. Wenn ein Verzeichnis eine PHP Datei enthält, so wird ein Symlink auf die php.ini Datei erstellt.

Übersicht der Funktionen:

• "Scan": Untersucht, ob alle benötigten Verzeichnisse einen Symlink haben
• "Create links": Erstellt die benötigten Symlinks
• "Remove links": Löscht die Symlinks wieder
• "Delete Script": Löscht das Script

Noch ein Hinweis für XAMPP User unter Windows: Hier funktioniert das Script leider nicht, da Windows über die "Bordmittel" keine Symlinks unterstützt. Es erscheint ein entsprechender Hinweis.

Bitte nicht vergessen, das Script nach der Benutzung wieder zu löschen!

Nochwas: Ich übernehme keinerlei Garantien, dass das Script so funktioniert wie es soll! Es kann zu Datenverlust oder sonstiges Problemen kommen. Verwendung nur auf eigene Gefahr!

Über Feedback würde ich mich sehr freuen.
Wäre auch gut, wenn noch mal jemand drüber schaut, der sich mit PHP auskennt (das ist mein erstes PHP Script überhaupt ).

Viel Erfolg,
Ralf

wo muss ich die datei ablegen im joomla root oder admin verzeichnis ?!?! und wo die Php ini datei?

Danke