Problème De Sécurité Register_Globals On Dans Php Ini À Corriger

/>

La variable $connected, qui vaut true si l'utilisateur a rentré le bon login avec le bon mot de passe, peut être simplement écrasée si register_globals est activé! Comment? C'est simple. Il suffit d'appeler la page de connexion ainsi: Dès lors, la variable $_GET['connected'] est copiée dans $connected. Celle-ci aura donc la valeur true avant même que le test de connexion ait été fait. Le script affiche alors: Information confidentielle: [... ] Pour désactiver register_globals, c'est simple. Il suffit, dans un premier temps, de vérifier (avec ini_get()) que register_globals est activé. Si c'est le cas, alors il faut éditer le et changer la ligne register_globals On en register_globals Off Si l'accès au vous est restreint, alors vous pouvez utiliser un. Problème de sécurité register_globals on dans php ini à corrige les. htaccess que vous placerez à la racine de votre site avec la ligne suivante: php_flag register_globals off Dès que vous ne pouvez pas désactiver cette directive, 2 possibilités vous sont offertes. Supprimer les variables à l'aide de PHP Il suffit alors de parcourir les variables super-globales à l'aide de foreach.

Enfin, encore un point parfois oublié: si vous avez installé SPIP dans un sous-dossier du DocumentRoot de votre hébergement, il faudra peut-être ajouter/corriger l'instruction RewriteBase dans votre fichier. htaccess: # pour SPIP dans un sous-dossier ### Configuration sous-repertoire (ligne 25) # Chez la plupart des hebergeurs il faut indiquer "RewriteBase /" # sinon modifiez cette ligne RewriteBase /spip/ Nota Bene: C'est aussi dans ce fichier. htaccess que vous pourrez rajouter la protection d'accès par code/mot de passe, en faisant référence à un fichier. htpasswd expliqué sur Contrib, mais attention à.... Mettre SPIP à Jour! Problème de sécurité register_globals on dans php ini à corriger code. A l'inverse, si votre site (avec un ancien SPIP [ 8]) se met a vous afficher des messages "Deprecated".... c'est peut-être que votre hébergeur est passé en PHP5 sans vous prévenir: voyez à migrer en une version de SPIP à-jour, Mettre SPIP à jour: comment? ne serait-ce que pour des raisons de sécurité! Car SPIP et PHP évoluent tous deux, et les développeurs s'attacheront à utiliser les versions actualisées des outils Web.