Php register ¿on u of?

[memoadian]

Hola que tal, acabo de instalar una galeria "coopermine" y todo bien pero a la hora de ver mi galeria principal me aparece un mensajito que dice:

The PHP setting register_globals is enabled on your server, which is a bad idea in terms of security. It's strongly recommended to turn it off.

debo poner en off ese archivo?

y si asi como lo hago?

no entiendo muy bien si es mucho problema

¿algún consejo que puedan darme?

[hector2c]

pues, te dice que tu configuración PHP, tiene register_globals en modo On, y eso no es muy bueno, por que hace que tooodas las variables de tipo GET, POST, SESSION, sean del mismo nivel (segun no mal recuerdo)...

asi que te aconseja que tengas la linea register_globals = Off;

para modificarlo debes acceder a tu php.ini editar esa linea y reiniciar tu servidor apache...

[rpv]

es el registro de variables globales de PHP, tenerlo activado es una graaan falla de seguridad, en tu php.ini (archivo de configuración de PHP) busca la línea:

Código PHP:

  register_globals = On  
   

y cámbiala a:

Código PHP:

  register_globals = Off  
   

aunque también podría estar:

Código PHP:

  ;register_globals = Off  
   

solo quita el `;`

Código PHP:

  register_globals = Off  
   

Esto evita que pase:

tudominio.com/tuarchivo.php?algo=esto

y en tu PHP:

Código PHP:

echo $esto;
 

con las register_globals en Off, solo se podría hacer lo anterior de la forma:

Código PHP:

echo $_GET['esto'];
 

en un código seguro (como coopermine) los dos ejemplos anteriores no tendrían consecuencias peligrosas, es más como por `buenas prácticas`, pero en otros códigos podría ser muy negativo.

[memoadian]

ok muchas gracias por su ayuda, he buscado el archivo que me dicen pero no esta, use el info.php para ver la ruta de el .ini y me aparece

etc/php.ini

no entiendo esa ruta joder. yo no tengo ninguna carpeta con ese nombre.

[hector2c]

jajajaja, has usado algun software como appserver, easyphp, etc???

o has instalado por separado apache y php ???

[memoadian]

mira gracias por contestar, yo no he instalado en mi host nada ya venía así, en mi pc yo uso xampp, para las aplicaciones php, no entiendo la risa, ni que todos fueramos expertos, y si lo fuera no pediría ayuda.