PHP server security settings

[Doc85]

 

 Le seguenti impostazioni PHP Server Security Settings non sono ottimali per la Sicurezza raccomandiamo quindi di modificarle:

    * Impostazione PHP register_globals è `ON` invece di `OFF`


Che vuol dire quello che c'è scritto quassù? Come lo modifico?

[bigham]

Ciao.

E fare una ricerca... no? 

Leggi quì

[Doc85]

A parte che non avevo la minima idea di che cercare... ma mi sfugge lo stesso una cosa? il file di testo già esiste in joomla... devo crearne uno nuovo o posso editare quello già esistente?

[bigham]

Ciao.

Conviene lasciare inalterato quello originale, farne una copia e modificare quella.

Per la ricerca, era una battuta
Io ricordavo che esisteva la spiegazione da qualche parte ma non ricordando dove ho cercato register_globals. Leggendo i risultati ho individuato subito la pagina (ma sapevo già che c'era ).

[Doc85]

non preoccuparti, non me la sono presa... è che io ho un rapporto di amore-odio con internet!
Lo amo quando mi vengono le cose, ma quando non capisco che diavolo succede lo odio!!!!!!!!!

Comunque grazie di tutto, speriamo bene

Doc

[bigham]

non preoccuparti, non me la sono presa...

Ok, ci tenevo a non essere frainteso.

Amore&Odio?? Si come con le donne!! 
In effetti Internet è proprio come una donna, ora che mi ci fai pensare!!!
 
Finchè va tutto bene la adori, passeresti ore e ore con lei, ne trai maggior piacere quando riesci a soddisfare la tua sete di... conoscenza!
Quando le cose vanno male e non riesci a cavare il classico ragno dal buco (chissà perchè poi sto povero ragno debba uscire dal buco se ci sta tanto bene!) quanto tu chiedi A e lei ti risponde ABCDEFGHILMENOPQURSTUZBCDEFGHILMENOPQUR STUZ, arrivi veramente ad odiarla!!!
 

Buona fortuna! 

[Doc85]

Mi sento proprio stupido , ma non ci riesco mica ad eliminare questo errore...
ho creato un nuovo file .txt intitolato register_globar, dove ho scritto quello che viene riportato nella guida, ma l'errore rimane sempre lì!!!!!

AIUTOOOOOOOOOOOO

[bigham]

Come diceva il buon Nick Carter: lo supponevo! 
sui server linux perchè funzioni il file htaccess.txt deve essere rinominato in .htaccess

Non voglio farti allarmare ma... attendo a cosa scrivi nel file .htaccess altrimenti rischi di non poter più accedere al sito via http, naturalmente. Via ftp ci accederai sempre.

Ti metto qualche link che dovresti consultare, per tua informazione.
http://read.melodycode.com/news/406/5_tips_su_htaccess_che_ogni_webmaster_dovrebbe_conoscere.html

http://www.amenworld.it/dominio_hosting/i_files_htaccess_creazione_utilizzo_755.htm

http://server.html.it/articoli/leggi/934/i-file-htaccess-in-apache/

Doveri leggerli anche io
Ma fino a quando non mi servirà.... li lascio agli altri

[Doc85]

Ti ringrazio per quei link, ma non risolvono il mio problema... parlano del htaccess in generale spiegando cos'è e dando alcune impostazione generiche!!! Ho provato a seguire anche il procedimento di rinomina che c'è sul migliora joomla, ma non ne vuole sapere di settare quel coso da on a off...

  SONO DISPERATO 

[bigham]

Non vorrei darti brutte notizie e spero di essere smentito. Il problema allora dipende dal server e da come è stato configurato php. Quindi hai poco da fare.

In ogni caso credo che il problema sia stato risolto con la versione 1.0.13b di Joomla nella quale l'impostazione di RG_EMULATION (l'emulazione del register_golbal viene gestita direttamente all'interno della configurazione del sito.

[Doc85]

a parte che mi sembra proprio la mia versione... ma se così non fosse cosa dovrei fare? migrare a quella versione?

[bigham]

No, se la tua versione è quella italiana scaricata da questo sito.
Ma se è la versione 1.0.13b accedendo come amminsitratore alla configurazione globale del sito nella scheda server dovresti trovare le impostazioni che vedi nell'immagine allegata.



[allegato eliminato da un amministratore]

[Doc85]

quella scheda l'ho già guardata anche io... ed l'emulation è settata su OFF 

E' per questo che non capisco dove diavolo sia l'errore che mi chiede di rimuovere

[Doc85]

ti allego anche io uno STAMP così capisci meglio il mio dramma personale 

[allegato eliminato da un amministratore]

[bigham]

Per caso il server su cui è il sito e un server windows??
Perchè a me è capitato solo con windows 

[Doc85]

  :'(no... è un server Linux