[php, aggiornamento] register_globals

[Gianluca]

Nei prossimi giorni procederemo con l'impostazione della direttiva register_globals su "off" su tutte le macchine al fine di garantire un più elevato grado di sicurezza per gli applicativi eseguiti nel proprio spazio web.

Riteniamo che tale modifica non influirà sul funzionamento della maggior parte degli scripts attualmente online, dal momento che tale impostazione è stata disabilitata per default a partire dal php 4.2.0 (Aprile 2002), ricordiamo tuttavia che è sufficiente nella maggior parte dei casi aggiungere all'inizio del proprio codice:

import_request_variables('gpc');
extract($_SERVER);

==========================================

Per gli scripts che utilizzano sessioni php, qualora si presentassero malfunzionamenti, è sufficiente aggiungere subito dopo session_start() l'istruzione:

extract($_SESSION);

==========================================

Per gli scripts che eseguono il caricamento di files è necessario accertarsi di utilizzare l'array $_FILES, segue un esempio di script per l'upload corretto:

<?php

$uploaddir = '/membri/mionickname/mia_cartella_upload/';
$uploadfile = $uploaddir . basename($_FILES['userfile']['name']);

if (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploadfile)) {
   echo "File caricato.\n";
} else {
   echo "Errore\n";
}

?>

Con il relativo form html che sarà:

<form enctype="multipart/form-data" action="url_del_tuo_script_di_upload" method="POST">
Inviami un file: <input name="userfile" type="file">
<input type="submit" value="Send File">
</form>

==========================================

Ricordiamo che tali modifiche devono essere fatte solo nel caso in cui si verifichino dei problemi di funzionamento con i propri scripts

In caso di problemi invitiamo comunque a postare nella sezione dedicata al php: http://forum.altervista.org/forumdisplay.php?f=17

[Gianluca]

I server in questo momento interessati dall'aggiornamento sono i numeri:

2, 4, 8, 15, 17

Ricordiamo che per capire su quale macchina il proprio sito è ospitato è sufficiente guardare l'url con cui si accede al pannello di controllo: http://s<numero_server>.altervista.org ...

[Gianluca]

A seguito di una serie di incompatibilità segnalateci abbiamo temporaneamente sospeso tale aggiornamento, le impostazioni sono state riportate ai valori precedenti.

Comunque, a partire da Lunedì 27 chiunque volesse impostare il valore register_globals su 0 potrà farlo creando un file .htaccess contenente al suo interno:

php_value register_globals 0