Joomla.it Forum

Joomla! 1.5.x (versione con supporto terminato) => Joomla! 1.5 => : prcant 24 Sep 2007, 14:11:54

: Impostazione PHP register_globals è `ON` invece di `OFF`
: prcant 24 Sep 2007, 14:11:54
Le seguenti impostazioni PHP Server Security Settings non sono ottimali per la Sicurezza raccomandiamo quindi di modificarle:

Impostazione PHP register_globals è `ON` invece di `OFF`



cos'è?
ho letto una vostra guida dove dice di creare un file con un edior di testo con nome .htaccess
con all'interno scritta la stringa:
php_flag register_globals off
solo che poi non funziona più nulla.. quindi ho elimitato il file e ora sono tornato allo stadio iniziale!! cosa faccio?
: Re: Impostazione PHP register_globals è `ON` invece di `OFF`
: Dory80 24 Sep 2007, 14:17:34
Le seguenti impostazioni PHP Server Security Settings non sono ottimali per la Sicurezza raccomandiamo quindi di modificarle:

Impostazione PHP register_globals è `ON` invece di `OFF`



cos'è?
ho letto una vostra guida dove dice di creare un file con un edior di testo con nome .htaccess
con all'interno scritta la stringa:
php_flag register_globals off
solo che poi non funziona più nulla.. quindi ho elimitato il file e ora sono tornato allo stadio iniziale!! cosa faccio?
Hai già letto questo
http://forge.joomla.it/documenti-forge/messaggi-di-sicurezza-in-joomla-1.0.11-3.html
: Re: Impostazione PHP register_globals è `ON` invece di `OFF`
: prcant 24 Sep 2007, 14:47:58
si come ho già scritto, ho fatto questo:
Configurazione di Apache/Php
Se hai accesso al file di configurazione del tuo server puoi scrivere
register_globals = Off
Devi avere un po di esperienza, o rischi che il server non risponda più
file .htaccess
In molti server, puoi configurare apache tramite i file .htaccess Questi file non possono essere letti dal web!
Per creare questo file puoi creare un documento con blocco note o linux (non Word !) e inserire la linea
php_flag register_globals off
Se lo salvi nella cartella del tuo Joomla, metterai il tuo register_globals a off eliminando i rischi per la sicurezza

ma appena lo faccio il server non risponde... cos'altro posso provare?
: Re: Impostazione PHP register_globals è `ON` invece di `OFF`
: prcant 25 Sep 2007, 22:54:30
ma dai.. è posibile che nesuno lo sa? cos rischio a laciarlo on?
: Re: Impostazione PHP register_globals è `ON` invece di `OFF`
: Maorinz 25 Sep 2007, 23:21:09
ma dai.. è posibile che nesuno lo sa? cos rischio a laciarlo on?
Ciao, sei su altervista?
: Re: Impostazione PHP register_globals è `ON` invece di `OFF`
: prcant 26 Sep 2007, 23:36:52
nooo, niente altervista.. altro host.. perchè? ma qualè il rischio se lasciato su on?
: Re: Impostazione PHP register_globals è `ON` invece di `OFF`
: Maorinz 26 Sep 2007, 23:41:19
dai un'occhiata qui (http://forge.joomla.it/documenti-forge/messaggi-di-sicurezza-in-joomla-1.0.11-3.html)
: Re: Impostazione PHP register_globals è `ON` invece di `OFF`
: surfbit 26 Sep 2007, 23:50:05
Alcuni componenti possono non funzionare. Sul joomla.org c'era una lista dei componenti che ora non ricordo. Ho testato alcuni siti lasciandolo su on è non ci sono stati problemi. 
: Re: Impostazione PHP register_globals è `ON` invece di `OFF`
: prcant 27 Sep 2007, 00:00:19
Alcuni componenti possono non funzionare. Sul joomla.org c'era una lista dei componenti che ora non ricordo. Ho testato alcuni siti lasciandolo su on è non ci sono stati problemi. 

ok solo che io credevo che non soo protetto.. tipo che qualche craker mi potesse fare qualcosa al sito...
: Re: Impostazione PHP register_globals è `ON` invece di `OFF`
: wosky 27 Sep 2007, 00:07:51
Ciao prcant, tieni sempre aggiornato joomla e i componenti istallati,effettua periodicamente un backup del sito! ;)
: Re: Impostazione PHP register_globals è `ON` invece di `OFF`
: prcant 27 Sep 2007, 00:10:47
dai un'occhiata qui (http://forge.joomla.it/documenti-forge/messaggi-di-sicurezza-in-joomla-1.0.11-3.html)

già data..

infatti ho fatto ciò che era scritto...