Что означает эта надпись?PHP register_globals установлена в `ON` вместо `OFF`

[Silver]

Для лучшей настройки защищенности требуется сменить следующие РНР установки:

PHP register_globals установлена в `ON` вместо `OFF`
Joomla! RG_EMULATION установлена в `ON` вместо `OFF` в файле globals.php
`ON` установлено по умолчанию для совместимости

Что означает эта надпись, и что дают эти параметры? И где их изменять?

[iAlex]

`ON` установлено по умолчанию для совместимости - но уменьшается уровень безопасности сайта (поломать сайт попроще).

Отключается в админке: Сайт - общие настройки - Сервер. (там в самом низу - Эмуляция режима `Register Globals`).

И пото еще в файле global.php (в корне сайта) найди блок кода

Код:

...
}

if( defined( 'RG_EMULATION' ) === false ) {
// The configuration file is old so default to on
define( 'RG_EMULATION', 1 );
}
...

и измени там 1 на 0 .

[yuris]

Добрый ночер.
У меня та же проблема. В админке "off" давно уже было, только-что поменял в global.php: не помогло, предупреждение осталось. Может, не дошло? 

[yunoshev]

В том же файле перед самой функцией function checkInputArray( &$array, $globalise=false ) пропишите жестко:

Код:

/**
 * Use 1 to emulate register_globals = on
 *
 * Use 0 to emulate regsiter_globals = off
 */
define( 'RG_EMULATION', 1 );

Если не помогло, для сайтов на локалке можно поменять в файле /usr/local/php/php.ini (описано только для Денвера, НЕ РЕКОМЕНДУЕТСЯ):

Код:

; Должен ли PHP регистрировать EGPCS-переменные как глобальные
; переменные. Возможно, вы захотите отключить эту возможность, если не
; хотите "засорять" глобальную область видимости сценария. Это имеет
; смысл, если вы используете директиву track_vars - в этом случае вы
; можете получить доступ к GPC-данным через массив $HTTP_???_VARS.
; Желательно так писать сценарии, чтобы они по возможности
; старались обходиться без директивы register_globals. Использование
; данных, поступивших из формы, как глобальных переменных, потенциально
; может породить проблемы в защите сценария, если программист не особенно
; позаботится об их устранении.
register_globals = Off

А можно эту переменную еще прописать в файле .htaccess. Читайте Joomla! FAQ, там есть ссылка на помощь по .htaccess. Этот вариант применим и для хостов.

[yuris]

Написал define( 'RG_EMULATION', 1 ); -безрезультатно.
Попробовал в .htaccess прописать php_flag register_globals off -хостер блокирует и сайт, и админку "ошибка 500". В увлекательную игру играем!

[Pili]

Написал define( 'RG_EMULATION', 1 ); -безрезультатно.
Попробовал в .htaccess прописать php_flag register_globals off -хостер блокирует и сайт, и админку "ошибка 500". В увлекательную игру играем!

У меня то же самое - прописываю в .htaccess - сайт отрубается, на изменение в globals.php не реагирует. В версии 1.0.12 все работало и изменялось корректно, уже думаю, не вернуться ли на старую джумлу?

[Odissey]

У меня то же самое - прописываю в .htaccess - сайт отрубается, на изменение в globals.php не реагирует. В версии 1.0.12 все работало и изменялось корректно, уже думаю, не вернуться ли на старую джумлу?

У меня сработало, прописал в файле по адресу www/.htaccess (корень сайта)

php_flag register_globals off

[RomanPavlovich]

У меня сработало, прописал в файле по адресу www/.htaccess (корень сайта)
php_flag register_globals off

Да, это от хостинга зависит, у меня на РБК, вообще с этим проблем нет. Тоже всё работает после изменения .htaccess

[AlexeyYManikin]

Если в http.conf стоит определение в виде php_admin_flag то изменять его уже нельзя.
в противном случае можно можно менять из htaccess
http://beget.ru/art9.html#php

[Pili]

Да, это от хостинга зависит, у меня на РБК, вообще с этим проблем нет. Тоже всё работает после изменения .htaccess

А у меня так и не получилось. Пришлось возвращаться к старой версии.

[radar]

подскажите где именно (в какой строчке ) прописать в файле по адресу www/.htaccess (корень сайта)

php_flag register_globals off

[Pili]

подскажите где именно (в какой строчке ) прописать в файле по адресу www/.htaccess (корень сайта)

php_flag register_globals off

Прямо сверху, в самом начале.

[kristinaGD]

Такая же проблема. Дописала строчку в .htaccess
php_flag register_globals off
ничего не помогло. Сообщение
PHP register_globals установлено в `ON` вместо `OFF`
осталось по-прежнему....
 также не работает верхнее меню =(
 

[Sitecreating]

Трогать файл .htaccess совсем не нужно. Если у вашего хостера register_globals включено по умолчанию, то его можно и отключить через панель управления на хостинге. Например: Панель управления -- настроить сайт -- и на этой странице вам предоставлен список с настройками вашего сайта. Затем нужно убать галочку с register_globals.

Кому нужна дополнительная информация пишите мне на E-Mail: sitecreating@ukr.net !