Register Globals

[beandfa]

Hola FORO:
Yo desarrollo algunas web y estoy hosteando como resseller,
hoy en la mañana tuve problemas con algunas páginas de mis clientes, que no podian accesar o ver alguna información de su sitio, en especial las que tienen php y mysql, de hecho en una web que tiene osscomerce, aparecía el siguiente error:
FATAL ERROR: register_globals is disabled in php.ini, please enable it!

Entonces lo reporte a mi host y me comenta lo siguiente:

Estimado cliente se han realizado ajustes de seguridad en el servidor y por lo tanto a nivel del php.ini del servidor la opcion de register_globals ha sido desactivada, esto es debido a que estaba siendo usada para realizar ataques mediante inyeccion de codigo, se deben cambiar los scripts de php que hagan uso de estos globals por otras alternativas

que debo hacer ????
como soluciono esto ??? .... tengo que cambiar todos mis sitios ???
ayudenme por que no se mucho de esto ..

Mil gracias de antemano !!
Saludos

[claudiovega]

Si tu recibias las variables del formulario asi: $nombre ahora deberas recibirlas $_POST['nombre'] o $_GET['nombre'] si fue enviada con post o get respectivamente.

[DINASEN]

si en tu server tienes habilitada la función ini_set() puedes hacer esto

ini_set("register_globals","1");

Un Saludo

[nicolaspar]

Lo mejor desde ya es que arreglen las cosas desde el site como te han comentario arriba. Otra es probar con ini_set, lo cual dudo si cambiaron las register que te permitan hacerlo. Pero como esto no lo harán tus clientes de un dia para otro, y en ambos casos hay que tocas los .php, y pensarán que vos los estás "caminando", te conviene recomendarle (o hacerlo vos) que lo hagán como primer medida, y que mientras como solución en su dir raiz ponle un .htaccess, el cual tendría que tener lo siguiente:

php_flag display_errors off
php_flag register_globals off

Create un file .txt, lo guardas como htaccess.txt, lo subes en el raiz del sitio, y una vez ahí, le agregas el punto adelante y le sacas el .txt, renombrandolo a ".htaccess" desde el ftp.

PD: Si queres saber si esto tiene efecto, create un file con un echo phpinfo();, llamalo, y fijate en register_globals, pon este file, y deberas ver el cambio en esa directiva.
Espero te solucione el problema esto.

[beandfa]

lo que pasa es que tengo como 4 o 5 webs que trabajan con puras variables así: $var
y se me hace muchísimo trabajo tener que verificar todo de nuevo !!! para estarlas cambiando ... .... momentaneamente solucioné el problema añadiendo esta línea en el .htaccess "php_flag register_globals on" ... y listo !!
PERO .... que pasa si lo dejo así ??
corro algun riesgo ??
están en peligro mis sitios ???

que hago ??

[nicolaspar]

Siempre lo estarán, mas aún teniendo esto abierto. Es un riezgo que estas corriendo.

[beandfa]

y para evitarlo, debo de ponerlo en OFF y arreglar todas mis variables ???
que pasa con osscomerce ?? ... en esa aplicación que hago ???

me siento un poco descepcionado por esta situación !!!

[DINASEN]

pero la version del osscomerce es nueva me extraña que no usen variablessuperglobales

uN Saludo

[beandfa]

puse php_flag register_globals off en el .htaccess ... y se arregló el problema !!
asi lo puedo dejar ??
tendré problemas ?
riesgos ?

[nicolaspar]

Iniciado por nicolaspar

Siempre lo estarán, mas aún teniendo esto abierto. Es un riezgo que estas corriendo.

Trata de leer, reformulaste durante todo el thread preguntas que se te habian contestado.

[beandfa]

cuando uso formularios, debo cachar las variables así:
$_GET['nombre'] por ejemplo si los envío por metod GET

pero...
en el caso de no usar formularios y usar solo variables para cachar los datos de la base de datos ... como lo debo manejar ??