Register-Globals

Hallo!

Ich bin grad daran meine Website etwas sicherer zu machen und da bin ich nun auf den Hinweis gestossen, dass man die Register-Globals auf OFF stellen soll.
Wenn ich bei mir unter "Hilfe" -> "Systeminfo" nachschaue, sehe ich, dass bei mir register-globals auf ON ist.

Nun die "einfache" Frage: WIE stelle ich diese nun auf OFF ???

Unter "Site" "Konfiguration" finde ich nur die Einträge:
"Site", "System" und "Server" und unter keinem dieser Menus gibt es Einstellmöglichkeiten für die register-globals.

Ich arbeite mit Joomla!1.5.5

Kann mir bitte jemand sagen WO ich diese Einstellung vornehmen kann??

Vielen Dank und Gruss!

Matthias

Salü Mathias,

Ist etwas hosterabhängiges, aber ev. verfügst du ja bei deinem Hoster über die Möglichkeit eine eigene php.ini anzulegen, die dann einfach diesen Eintrag enthält:
register_globals = off

komplette Doku in EN dazu, aber aufgepasst, verständlicherweise lassen sich alle Hoster durch Ihre Benutzer alles um konfigurieren

--ALTER LINK WURDE ENTFERNT--

Hallo Repa,

vielen Dank für Deine Antwort.
Habs gleich mal versucht, allerdings bleiben die register-globals auf ON...
naja...ich denke das ist mal vorläufig halb so wild.

Weisst Du ob es gut, bzw. richtig ist, wenn unter
Systeminfo Verzeichnisrechte
bei allen "Schreibgeschützt" steht?
Oder muss man diese Files/Folders schreibbar machen?

Danke und Gruss!

Matthias

ah - ich hab grad entdeckt, dass das php.ini - file bei mir unter
/etc/php.ini gespeichert ist.

Das ist ein Ordner, den ich mit meinem FTP-Programm nicht sichtbar machen kann.
Ich denke mein Provider verbietet mir also hier Änderungen vor zu nehmen.

Gruss
Matthias

register_globals = on –> nicht vorteilhaft, da evtl. Sicherheitsrisiko. Mail an den Support des Hosters mit der Bitte um Änderung auf = off sollte das Problem lösen.

Bei der Installation Deines Joomla wurden Dir die Verzeichnisse welche jetzt schreibgeschützt sind vermutlich rot angezeigt –> rot ist im Normalfall nicht optimal / ein Warnhinweis. Die Verzeichnisse sollten auf einem für Joomla geeigneten Webspace beschreibbar sein (chmod 755). Je nach Serverkonfiguration können aber auch andere Rechte notwendig sein.

Danke Jimbo

Maku, lies dich doch bitte hier mal noch durch, bevor da zu viel "verschlimmbessert" wird
--ALTER LINK WURDE ENTFERNT--

Herzlichen Dank euch beiden!

Hab bereits ein Mail an den Provider verschickt.

Heisst das ich muss wirklich dafür sorgen, dass all die aufgelisteten Files&Folder (unter Systeminfo/Verzeichniss) beschreibbar sind?

glg Matthias

Hi maku,

alle Verzeichnisse die zu Joomla gehören müssen auf 755 stehen,
alle Dateien die zu Joomla gehören müssen auf 644 stehen.
Ausnahme bilden die index.php im Joomla-Root, index.php des verwendeten Templates und configuration.php, diese Dateien können für eine erhöhte Sicherheit auch auf chmod 444 stehen.

Das ist aber echt seltsam.
Denn unter Systeminfo -> Verzeichnisrecht schalten die Files&Folders erst auf Beschreibbar, wenn ich
den Wert auf 777 setze.

Vermutlich muss ich meine FTP-LoginDaten unterKonfiguration speichern.
Diese frisst Joomla jedoch nicht. Wieso weiss ich nicht.

Die Verzeichnisse habe ich derzeit auf 775 gesetzt...
Ich ändere diese bei Gelegenheit auf 755.

Danke und Gruss!
Matthias

Hast Du das wwwrun-Problem? Einfach mal dieses Wort in der Suche hier eingeben, dieses Thema wird hier und in anderen Foren schon zigmal diskutiert.