[meteoros]

När jag försöker installera osCommerce på mitt webbhotell får jag felmeddelandet

"FATAL ERROR: register_globals is disabled in php.ini, please enable it!"

Webbhotellet vill inte ändra inställningen, utan undrar om det inte finns en uppdaterad version som fungerar med senaste versionen av php.

Huru härmed?

/Peter

[Tobbe]

Register globals är en säkerhetsrisk, att osCommerce kräver det gör att jag blir skeptisk till applikationen i fråga.

Om det är gratis så kolla på alternativ...

[naredi]

Använder du MS2?

Har för mig att sådant här går att ändra i .htacces annars.

[meteoros]

Ja, det är MS2. Skulle någon annan version vara bättre?

/Peter

[lesoft02]

Enligt uppgift krävs register_globals enabled för att stödja PHP3.

Arbete pågår och MS att ändra så att det skall fungera utan att register_globals är enabled, mer att läsa på http://forums.oscommerce.com/index.php?sho...=0&#entry305633



//Urban

[ZN]

Håller med dm.se, detta va en av orsakerna till att jag utvecklade ett eget.
Annars så finns ju cubecart (cubecart.com).

[Mario]

Fast så ska man tänka på att det är en säkerhetsrisk endast om man inte kodar "rätt".

[Marcus]

man kan väl manuellt läsa in värdena som skickas mha _GET och _POST och då borde väl inte problemet med register_globals vara ett problem. är väl endast slöhet från programmerarnas sida som gör att register_globals utnyttjats eftersom det var aktiverat som standard i php3. i php4 är det inte standard längre (bla för att öka säkerheten).

[ZN]

Ja det är det man bör göra. Men nånting i deras kod kräver ju ändå att register_globals ska va på..

[Marcus]

Originally posted by Zed7@Feb 13 2004, 01:17
Ja det är det man bör göra. Men nånting i deras kod kräver ju ändå att register_globals ska va på..

har ju personligen inte tittat på koden så är lite svårt att snacka detaljer. men dom har kanske en uttrycklig koll för om det är påslaget eller ej, vilket isåfall skulle vara totalt onödig. menar bara att det inte borde vara omöjligt att få det att fungera utan register_globals, bara man tar sig lite tid. men visst, tid är pengar och då finns kanske andra alternativ som man hellre väljer.