|
Comment passer en Register Global OFF |
|
|
|
|
29-04-2007 |
|
Suite à la version 1.0.11, il est préconisé de passer en register global off afin d'éviter les hacks par injection de script dans des composants vulnérables.
1° solution : demander à votre hébergeur de régler ceci.
2° solution : changer dans le php.ini (si disponible) le paramètre register global à OFF
3° solution : ajouter dans un fichier .htaccess à la racine de votre site. Normalement le PHP 5 a par défaut le REGISTER GLOBAL à OFF, donc on va passer en PHP5 sur les site, ou si on peut demander la désactivation du Register Global. Il suffit d'insérer ce code :
- pour 1&1 : AddType x-mapp-php5 .php
- pour OVH : SetEnv REGISTER_GLOBALS 0 (passage en register global OFF), mais vous pouvez aussi rajouter : SetEnv ZEND_OPTIMIZER 1 (activation de l'optimiseur Zend) SetEnv MAGIC_QUOTES 1 (activation des magic quotes) SetEnv PHP_VER 5 (passage en PHP 5)
- pour Free : php 1 pour passer en PHP 5
(attention rappel Free à modifier ses serveurs APACHE donc les commandes des fichiers htaccess sont différents)
si vous trouvez d'autres solutions pour d'autres hébergeurs, n'hésitez pas à poster sur le forum
|