Global_register_off umgehen

[DJRazR]

hi!

Einige Addons benötigen register_global auf ON. dies kann sicherheitslücken nach sich ziehen.

so kann man es umgehen:

in /lib/functions.lib.php nach dem <? bzw <?php am anfach folgendes einfügen

if (isset($HTTP_GET_VARS)) 
extract($HTTP_GET_VARS); 
if (isset($HTTP_POST_VARS)) 
extract($HTTP_POST_VARS); 

sieht bei mir so aus:

<?php
if (isset($HTTP_GET_VARS)) 
extract($HTTP_GET_VARS); 
if (isset($HTTP_POST_VARS)) 
extract($HTTP_POST_VARS);
ini_set('zlib.output_compression_level', 6);
header("Cache-control: no-cache");
ob_start();
$db_host        = "localhost";

hoffe es hilft manchen so wie es mir geholfen hat

Greez

[tomi28]

hmm hast fehler hinbekommen wenn nicht meld dichmal..
find das auch ziemlich doff das einige noch so schreiben derweil ist es ein risiko faktor.


mfg tomi

[MK75]

Schreibe mal Deinem Hoster, der schaltet das sicher sofort an, da habe ich noch nie was schlechtes in die Richtung gehört, naja, außer von ev**** vielleicht.

[tomi28]

das zu umgehen ist nicht schwer ist eine zeile code nur da bringt es mir nix was er da gepostet hat brache das was er als erstes ausliest.

[Meiand]

Original von MK75
Schreibe mal Deinem Hoster, der schaltet das sicher sofort an, da habe ich noch nie was schlechtes in die Richtung gehört, naja, außer von ev**** vielleicht.

Yep, EV***** schaltet gar nichts on! LEIDER.

[tomi28]

recht hat er...

bin selber hoster...
bei uns bleibts auch aus

[MK75]

Naja, einer macht es so, der nächste so, was soll an der Sache denn so schlimmes sein, das es aus bleibt, würde mich mal interessieren.

[tomi28]

wenn register global auf on ist kannst du wenn du ahnung hast denn server komplett darüber steuern wenn das kein vorwand ist das aus zu machen versteh ich die welt nichtmehr

kannst vieles manipulieren

90% der hoster habens off und finds auch gut so

wer zechen und so hat die nicht gehn sollen sich bei mir melden hab sie schon geändert das mit register global off auch gehn

mfg tomi

[Baumeister]

Hab das Problem bei der neuanmeldung.

Geben Daten alle ein, gehe auf anmelden und das passiert nicht weiter.


Hillffffe

[Senator]

Wenn es mit obigem Code nicht funktioniert
versuche folgendes in die functions.lib.php zu setzen:

extract($_REQUEST,EXTR_SKIP);