Register_Globals

[Arphopis]

Hi, ich habe da ein Problem.

Mein Provider hat Register_Globals on.

Nun ist es eine Sicherheitslücke in meinem Forum wodurch schon einige Leute gewisse Empfindliche Daten ändern konnten.


Der Provider stellt dieses natürlich auch nicht OFF

Gibt es eine Möglichkeit oder ein Script das diese Lücke schließt?

[Damian1984]

Würde mal sagen vlt

Aber solang du nicht sagst welches Forum du benutzt und welche Sicherheitslücke das ist, dann wird dir auch keiner helfen können.

[Arphopis]

Naja bin da net so ganz fit drin xD


Nutze das Woltlab Forum 2.1.6

[hhcm]

Und warum fragst du dann nicht im Woltlab support Forum?
Die haben da 100%ig mehr Ahnung von.

[ghostgambler]

htaccess-Datei, darüber register_globals deaktivieren

[Hirnhamster]

Aus Sicherheitsgründen sollte register_globals aber immer auf off stehen. Das lässt sich durch eine .htaccess Datei mit dem Eintrag: php_flag register_globals off realisieren.