קובץ הphp.ini לא נראה לכם? הגיע הזמן לשנות אותו!

[BlueNosE]

שלום,
כתבתי לפני שבועיים בערך הודעה על REGISTER GLOBALS.
מצאתי את הפתרון אבל רק אחרי 3 ימים, ויש את חוק ההקפצה ולא היה לי כוח לשלוח הודעה פרטית עם בקשה להקפצה אז..
הינה משהו קטן שרובכם תשמחו לקבל

הוראות שימוש - העתיקו את הקוד.
צרו באתרכם (איפה שהקובץ index.php) את הקובץ .htaccess (כולל הנקודה).

.htaccess

למקרה שלא תבינו..

עכשיו ככה:
בPHP.INI יש ערכים. לא מצאתי דרך לשנות את הערכים שהם סטרינג או אינט (string / int) אבל הצלחתי לשנות את הבולאנים (boolean).

וכדי ליעל במעט את PHP, וכדי למנוע סיכוני אבטחה עשיתי:

RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
php_flag register_globals off
php_flag register_argc_argv off
php_flag short_open_tag off
php_flag asp_tags off
php_flag ignore_user_abort on
Order allow,deny
Allow from all

הסבר:
php_flag register_globals off מבטל REGISTER GLOBALS
php_flag register_argc_argv off מייעל מעט את PHP ומוחק 2 משתנים כבדים מהגלובאלי SERVER
php_flag short_open_tag off גם מייעל מעט את PHP ומבטל אפשרות של תגים קצרים (<??>). יכול גם לשמש הפוך (On) ואז זה מופעל במקום מופסק
php_flag asp_tags off אני לא בטוח שמייעל אבל אם לא משתמשים אז חבל שיהיה דלוק.
php_flag ignore_user_abort on חשוב למדי, זה יכול ליצור שגיאת אבטחה רצינית אם זה על off. מה שזה עושה- מונע מהמשתמש לעצור את הסקריפט באמצע פעולה וכךלעצור למשל שאילתא באמצע ולהרוס את המסד או משהו כזה

זהו, מה שלפני ואחר כך זה שטויות, את מה שלפני חייבים לשים, את מה שאחר כך אני לא בטוח.

תהנו =]
עומר.


רוצים עוד HTACCESS?
תבקשו פה, אם לא חבל שאני אשלח, כי זה לא במחשב הזה.. אם כן, תגידו.
שוב, תהנו. =]


עריכה קטנה...
חשוב לציין ש-SAFE MODE לא יכול להתבטל מזה לצערי..