ForumCała strona

Nawigacja

Aktualnie online

Gości online: 12

Użytkowników online: 0

Łącznie użytkowników: 25,405
Najnowszy użytkownik: kipolas

Logowanie

Nazwa użytkownika

Hasło



Zarejestruj się

Odzyskaj hasło

Shoutbox

Musisz zalogować się, aby móc dodać wiadomość.

JazOOn
21.02.2026 20:03:46
Pieka: Data ostatniej wizyty 01.04.2025 11:24

JazOOn
21.02.2026 19:42:10
ale fajnie ze bylismy tego czescia

Drecha
04.02.2026 00:37:17
Niestety... Format sie chyba wypalil juz dawno temu, ale czasem milo wejsc i powspominac

hoopak
01.01.2026 14:48:12
No polskie nie chca wejsc... Smutno troche.

Zbigniew@
27.12.2025 19:18:58
JazOOn A po nas chocby zgliszcza

Pobierz now? wersj?
Pobierz podr?cznik
Zobacz inne oficjalne Supporty
Statystyki supportu
PHP-Fuson PL na Facebooku

RSS

Polecamy hosting SferaHost.pl

Zobacz temat

Polski Oficjalny Support PHP-Fusion » PHP-Fusion v5.00-v6.01 Support » Tylko o PHP-Fusion v6.01.xx
 Drukuj temat
Czy emulowane register_globals jest powa?nym zagro?eniem?
Konto ukryte
Wyżej  #1 Drukuj posta
Dodany dnia 23.02.2009 08:57:19
Witam,
z tego co zauwa?y?em, problem dotyczy chyba wszystkich wersji PFv6.
Na pocz?tku maincore.php znajdujemy taki oto kod:

Pobierz kod źródłowy  GeSHi: PHP
  1. if (ini_get('register_globals') != 1) {
  2. 	if ((isset($_POST) == true) && (is_array($_POST) == true)) extract($_POST, EXTR_OVERWRITE);
  3. 	if ((isset($_GET) == true) && (is_array($_GET) == true)) extract($_GET, EXTR_OVERWRITE);
  4. }
Zinterpretowano w sekund: 0.019, wykorzystano GeSHi 1.0.8.10


Odpowiada on za "rozpakowanie" tablic POST i GET gdy opcja register_globals jest wy??czona. De facto robi wi?c to samo co ona, tyle ?e z poziomu samego skryptu.

Mam wi?c pytanie do administracji, która chyba najlepiej zna silnik: czy jest to oby na pewno bezpieczne rozwi?zanie? W plikach typu news.php czy readarticle.php wsz?dzie s? od razu odwo?ania do zmiennych, przyk?adowo:

Pobierz kod źródłowy  GeSHi: PHP
  1. if(isset($cat_id)) kod;
Zinterpretowano w sekund: 0.018, wykorzystano GeSHi 1.0.8.10


Obecnie przerabiam du?o w swoim serwisie, wi?c poprawienie kilku(nastu) plików to nie problem, zale?y mi jednak na jak najwi?kszym poziomie bezpiecze?stwa.

W PF7 tego kodu ju? nie ma i stosuje si? zalecane odwo?ania do superglobalnych. Co radzicie?
 
W?cibski Go??
Dodany dnia 08.03.2026 03:21:34
Pan Kontekstualny

Postów: n^x
Data rejestracji: Zawsze

 Polecamy hosting SferaHost.pl
IP: localhost  
Pieka
Wyżej  #2 Drukuj posta
Dodany dnia 23.02.2009 09:06:54
LukasAMD napisa?/a:
..W PF7 tego kodu ju? nie ma i stosuje si? zalecane odwo?ania do superglobalnych. Co radzicie?

Dokladnie i dlatego m.in. radzimy wykonac aktualizacje strony. To jedna z podstawowych roznic pomiedzy v6 i v7. Praca przy wlaczonym register_globals to otwarcie drzwi dla potencjalnych wlamywaczy, tym bardziej w przypadku mlodych koderow, ktorzy nie zwracaja uwagi na bezpieczenstwo swoich skryptow. Wiekszosc ostatnio odnotowanych wlaman polegala na wykorzystaniu wlaczonej w/w funkcji + brak zabezpieczenia kodu, czyli tzw. dziury.
Jestem jaki jestem Smile
 
www.php-fusion.pl
Konto ukryte
Wyżej  #3 Drukuj posta
Dodany dnia 23.02.2009 09:11:17
U mnie aktualizacja odpada bo mam w sumie EFIV po takich ci?ciach, ?e nawet PF5 mia?o wi?cej rzeczy Wink Jako ?e elementów z samego EF ju? nie ma (a dla mnie to oznacza, ?e korzystam z PF), napisa?em w tym dziale.

Dodatkowe zmiany sytuacji nie u?atwiaj? Wink Niemniej jednak dzi?ki za info, usun? sobie t? dziur?.
 
Przejdź do forum:
Created by Arox Copyright (C) 2004
Copyright (C) 2004 - 2018 Ekipa PHP-Fusion.pl