Цей сайт найкраще переглядати в сучасному браузері з включеним JavaScript.

Питання безпеки

shaman

Мені хостер скинув файл php.ini, сказав, що через нього я зможу настроїти все,що потрібно.Як саме можна його настроїти , щоб вирішити питання register_globals - on?Бо з htaccess не виходить.

inf4mi

Adaman написав
Мені хостер скинув файл php.ini, сказав, що через нього я зможу настроїти все,що потрібно.Як саме можна його настроїти , щоб вирішити питання register_globals - on?Бо з htaccess не виходить.

в мене тех так було - але так нічого не вийшло.

я їм написав - щоб вони там в себе самі вручну зробили - тоді вийшло.

shaman

А що саме треба їм в листі написати - виставити праметри register_globals - off на самому сервері?І в тебе зникли потім всі повідомлення в адмінці?Можна як можна докладніше про це діло будь-ласка?

mr.Z

От питання. А що хостер сказав потім з файлом робити?

shaman

"Настроить под свои нужды" 🙂

mr.Z

Це ясно, а потім? Скинути його назад, перемістити в спеціальну папку на сервері?..

shaman

Добре я спитаю що з ним робити,думав тільки я не знаю.
Мені його в public_html скинули і все.Можу викласти сюди якщо цікаво зміст файлу.

inf4mi

Як на мене - те що скинув тобі хостер php.ini - то все фігня.
Типу треба робити так - панель адміністрування - DirectAdmin
1 крок
http://www.kostopil.eu/download/1.JPG [/img]
2 крок
http://www.kostopil.eu/download/2.JPG [/img]

але я так робив - то все не паше.

просто пишеш чувакам на хостер - мені треба register_globals off
і хай ставлять вручну.

shaman

Цитую зворотній лист хостера:

1. Файл должен называться не ini.php, а php.ini (це я переплутав місцями)
2. php_flag работать на наших серверах не будет всё равно
3. просто в данном файле опцию register_globals поменяйте в значение
Off, это осуществляется в любом текстовом редакторе на Вашем
локальном компьютере.
Вручну все на офф встановив - а що далі?Адмінка всеодно "червона" 🙁
Ось цей файл...

[вкладення вилучене Адміністратором]

Dutch

Із ситуації, я так розумію, що у тебе хостер
http://hostpro.com.ua/

Вони дають можливість налаштовувати не тільки htaccess, але і php.ini

У багатьох хостерів php.ini не доступне, і тому можно юзати (навіть треба) htaccess!!!

🙂

shaman

Так,хостпро..
Так я і не знаю що далі робити.Кількість відвідувачів сайту постійно збільшується,а у мене перебої як тільки затрону файл htaccess. РХР іні я крутив крутив - нічого, як каже inf4mi воно не міняє.
Може цей РНР іні потрібно дійсно в якусь спец.папку закинути..

Dutch

php.ini у твоєму випадку заміняє htaccess.
Спробуй його покласти у корень свого хоста.

А ще краще запитай у суппорта.

Besedin

Не розумію навіщо братись за пхп.іні, якщо можна й .хтаксесом нормально справитись із
цією ситуацією...

У мене Joomla 1.0.12 RE і я встановлював так:

1) закидаєм архів на сайт в кореневу папку
2) розпаковуєм туди ж
3) переіменовуєм htaccess.txt в .htaccess (у випадку ящо веб-сервер Апач)
4) шукаєм і розкоментовуєм в цьому файлі такі рядки:

php_value register_globals 0

php_value magic_quotes_gpc 1

5) шукаємо в корені файл globals.php і заміняємо в ньому

define( 'RG_EMULATION', 1 );

на

define( 'RG_EMULATION', 0 );

.... так, здається з корегуванням файлів закінчив.))
залишається запустити інсталятор і виставити вказані права на файли через файловий
менеджер контрольної панелі Вашого хостінга. З іншими кроками повинні розібратись,
так як це вже інша тема створення бази і користувача до неї 🙂)

такі налаштування рекомендовані Джумлою тож навіщо щось видумувати..?
Можливо хтось бачить в цьому прості очевидні речі, але хотілось би допомогти новачкам
(хоча я такий же самий новачок).. хех🙂

Якщо кому потрібно, то вкладую мій код .htaccess'а (з кореня сайту)

htaccess.zip

3kB

Dutch

Стоп, стоп, стоп.
Ми говорили про вийняток із правил.
Не всі сервери надають таку можливість.
У файлі php.ini ті можешь задавати любі параметри.
А у htaccess не всі, адже дещо може бути заблоковано хостером.

tvoymarket

а хто скаже чому Джомла на локальному сервері пробує сконектитись з якимось сервером ? :o\

Dutch

Будь ласка детальніше!
Де саме?

tvoymarket

якби я знав де , просто відключаю інтернет захожу на щойно установлену Джомлу а вона просить підєднати PPoE - інтернет

Besedin

а у тебе яке під'єднання до інтернету? PPoE на скільки я знаю використовується ADSL модемах. якщо ти з"єднуєшся з інтернетом по вимозі, то звичайно воно буде просити під"єднання до інтернету. У мене наприклад було 2 підключення: одне по локалці, а інше вдома через мобільний тел. Так у мене весь час при запуску браузера вискакувало вікно підключення до інтернету через моб. телефон (альтернативне підключення). Я просто ігнорую це і все 🙂

Dutch

Може бути, що автоматом заданій певниій інтервал часу для підключення і джумла тут ні до чого. Юзай налаштування діайлєра

Max Volgin

Dutch написав
1. cmod 0777 на файл конфігурації та на інші файли у корені сайту;

2. register_global ON

На нормальном хостинге права на ПХП файлы должны быть 660 🙂 причем и група и пользователь рутовой паки сайта должен принадлежать вам и только вам.

Ну а насчет регисто глобалс ерунда полная причем применительно конкретно к мамбе поскольку я например вижу в ней следующий код который полностью его эмулирует в случае если оно отключено:

if (!ini_get('register_globals')) {
while (list( $key, $value ) = each( $_FILES )) $GLOBALS[$key] = $value;
while (list( $key, $value ) = each( $_ENV )) $GLOBALS[$key] = $value;
while (list( $key, $value ) = each( $_GET )) $GLOBALS[$key] = $value;
while (list( $key, $value ) = each( $_POST )) $GLOBALS[$key] = $value;
while (list( $key, $value ) = each( $_COOKIE )) $GLOBALS[$key] = $value;
while (list( $key, $value ) = each( $_SERVER )) $GLOBALS[$key] = $value;

if (isset($_SESSION)) {
	while (list( $key, $value ) = @each( $_SESSION )) $GLOBALS[$key] = $value;
}	

foreach ($_FILES as $key => $value){
	$GLOBALS[$key] = $_FILES[$key]['tmp_name'];
	foreach ($value as $ext => $value2){
		$key2 = $key . '_' . $ext;
		$GLOBALS[$key2] = $value2;
	}
}

}

« Попередня сторінка Наступна сторінка »