Salve, ho comprato un dominio presso aruba con server LINUX e MySql.
Nell'installazione di joomla ho il register_global su ON.
Ho provato a modificare il file htaccess, ma nessun risultato.
(Ovviamente rinominandolo con .htaccess, ma senza risultati)
Quindi ho provveduto a contattare l'hosting aruba ed ho avuto la seguente risposta:
Gentile cliente,
in hosting non è possibile cambiare le impostazioni di PHP.ini. Si tratta di una prerogativa dei server virtuali e/o dedicati.
Il cambio di settaggio da ON a OFF per il register_globals, in un ambiente con le nostre impostazioni, non influisce sulla sicurezza del server.
Inoltre, col parametro settato a OFF, molti script non funzionerebbero.
Quindi non solo non ne avrebbe un effettivo vantaggio in sicurezza, ma anzi ridurrebbe la funzionalità dei suoi file PHP.
Cordiali saluti.
Volevo avere da parte vostra delle info a riguardo il register global.
Che problemi avremo se settato su ON?
Oppure, come posso risolvere questo warning?
Il sito che stiamo creando è un e-commerce, quindi prima di metterlo online vorremmo essere sicuri di non avere delle inaspettate injection.
Grazie e spero in un vostro aiuto.
Shartek
