register_globals ON: Quali pericoli si corrono?

[arjuna]

Dall'ultimo aggiornamento (1.0.11), c'è un messaggio che dice che register_globals è ON quando dovrebbe essere OFF.

Questo parametro come sapete dipende dal web server ed in hosting non è possibile modificarlo.

Cosa comporta avere il valore settato ad ON?

[alexred]

il Team di Joomla ha fortemente voluto inseirire questo avviso perchè molte delle intrusioni nei siti joomla effettuate nelle ultime settimane sono state effettuate proprio su server con register_globals ON, mentre lo stesso tipo di attacco non può essere portato su server con register_globals è OFF, è quindi consigliato il register_globals è OFF, ma questo non pregiudica le funzionalità del sito e come dici tu in hosting non è possibile da modificare, quindi hai la possibilità di disattivare l'avviso e convivere con il register_globals è ON........ però non potrai più dire..... ma io non lo sapevo.....