Blasphème!

[Argorate]

Vorkosigan : +1, question pertinante! Histoire qu'on soit au courant^^

[DragonMaster]

C'est mon université (ok je suis un gros emmerdeur...ils m'hébergent gratuitement je devrais les remercier...ce que j'en profite pour faire). D'ailleurs, semble-t'il que les admins n'y sont pour rien...leurs pouvoirs sont limité et comme beaucoup de gens hébergés utilise les register_globals ils ne peuvent rien faire. Bref malgré ce défaut, merci à mon Uni et bonne chance au admins!

www.jexiste.fr aussi met les register_globals à on!!!

[Plume]

Les gens n'ont plus qu'à apprendre à développer sécurisé et stable

[Zamentur]

Quand on analyse un certains nombre de script de forum/CMS, donc de web application très portable, on s'aperçois qu'ils testent et reprécisent si besoin ce genre de configuration. C'est vrai qu'on a peu de sujet sur ce forum qui en parle, mais c'est pourtant utile même pour un jeu en ligne qui n'a pas vocation a être trop portable. En fait le trucs c'est qu'un jeu en ligne peut avoir un besoin soudain de changer d'hébergeur (manque de puissance, problème avec l'hébergeur)

Maintenant ton université pourrais tout bettement mettre (ou demander de mettre) un htaccess pour les sites ayant besoin de register_global. Parce que c'est sur qu'il sont pas près de s'en sortir si ils ne changent rien.

Enfin je suppose que tu l'as mis à Off du coup...

[Plume]

La solution a été plusieurs fois citée.

Exemple :

Code PHP :

<?php 

private function parseVariables(array $amVariablesTabs) {

    if (get_magic_quotes_gpc()) {

        foreach ($amVariablesTabs as &$variable) {

            $variable = stripslashes($variable);

            $variable = mysql_real_escape_string($variable);

        }

    }



    return $amVariablesTabs;

} 

[Zamentur]

Eux, non çà c'est pour les magic_quote_gpc a on. Beaucoup plus fréquent effectivement.
Non là c'est register_global qui est à On

Ou alors j'ai rien suivi

[Anthor]

D'un autre côté ça fait quand même depuis 2002 (php4.2), que cette valeur est à Off par défaut...

Après 7 ans y'a pas besoin de s'étaler sur le sujet dans le forum je pense ^^
Et même à l'époque c'était déjà pas conseillé de développer avec.

[Plume]

Eux, non çà c'est pour les magic_quote_gpc a on. Beaucoup plus fréquent effectivement.
Non là c'est register_global qui est à On

Ou alors j'ai rien suivi

C'est vrai, j'ai été un peu vite

Pour connaitre le valeur de register_global :

Code PHP :

<?php if (ini_get('register_globals') == 1) {} ?>

[DragonMaster]

Héhé, quoi qu'il en soit si vous voulez que votre projet soit cross-register_globals voici le code de php.net:

Code PHP :

<?php 

// Unregister_globals: unsets all global variables set from a superglobal array

// --------------------

// This is useful if you don't know the configuration of PHP on the server the application

// will be run

// Place this in the first lines of all of your scripts

// Don't forget that the register_global of $_SESSION is done after session_start() so after

// each session_start() put a unregister_globals('_SESSION');



function unregister_globals()

{

    if (!ini_get('register_globals'))

    {

        return false;

    }



    foreach (func_get_args() as $name)

    {

        foreach ($GLOBALS[$name] as $key=>$value)

        {

            if (isset($GLOBALS[$key]))

                unset($GLOBALS[$key]);

        }

    }

}



unregister_globals('_POST', '_GET', '_COOKIE', '_REQUEST', '_SERVER', '_ENV', '_FILES'); 

[Plume]

T'as besoin de faire ça si en plus de l'activation de register_globals, tu les utilises.

Dès PHP 6, on ne trouvera plus cette fonctionnalité !