02/03/2003, 14:35
|
| O_O | | Fecha de Ingreso: enero-2002 Ubicación: Santiago - Chile
Mensajes: 34.417
Antigüedad: 22 años, 3 meses Puntos: 129 | |
| Si usas en tu "casa" para desarrollo PHP 4.0.6 .. es mas que probable que asumas todas las variables como globales .. (usas en algun punto $HTTP_POST o GET_VARS['variable'] ?) lo mismo q acceder a variables de servidor .. supongo q lo haras como $PHP_SELF o la que corresponda ...
En el tema de sesiones supongo q usaras en todo momento session_register() y afines ..
Para el tema de upload .. lo mismo ocurre si usas $archivo_propiedad (asumiendo como global todo) ..
Bueno .. con eso te funcionará en prácticamente toda versión de PHP q use register_globals a ON .. si lo usa a OFF tendras problemas que podrías solventar si creas un .htaccess en el servidor para forzar la configuración a ON (si es que deja usar los .htaccess ..)
El caso que programar asumiendo todas las variables como globales es un peligro de seguridad que corren tus aplicaciones .. Sobre todo con el tema de los uploads y acceder al archivo q subes con tan solo $archivo . o $archivo_propiedad .... En las sesiones tambiennn puede haber problemas de seguridad pues no hay distinción entre una varaible de sesion o una variable por ejemplo q entre por GET (URL) o POST/GET formularios ... E incluso si es una cookie y no session ..
Deberias actualizar tu versión de PHP por lo menos a una 4.1.x en adelante (ya va PHP por la 4.3.1 .. ) y programar usando los arrays globales ... que estan disponibles desde esa version 4.1.x en adelante .. (lo mismo revisa la versión de PHP q use tu servicio de Hosting .. ). En las FAQ's tienes ejemplos y algo de explicación de porqué usar los arrays globales ... $_POST, $_GET .. etc o por lo menos $HTTP_xxx_VARS ...
Un saludo,
Última edición por Cluster; 02/03/2003 a las 14:38 |