[FUG-BR] Configurando o php.ini-dist
Pablo Sánchez
phackwer em gmail.com
Qui Jul 28 13:02:09 BRT 2005
1 - Não use register_globas ativado, causa furos de segurança. quer
saber como? simplesmente, qualquer variável de sessão pode ser
sobrescrita através da simples digitação do novo valor na URL da
página acessada. isso inclue variáveis que vc utilize para para
controlar se a pessoa está autenticada e qual o nível de acesso do
usuário. enfim, um perigo!
2 - vc instalou o php a partir de ports ou a partir de source? se foi
de source, seu php.ini deve estar localizado em /usr/local/lib. ;-)
S~e não estiver lá, vc pode criar uma página com o comando phpinfo
nela e acessar para saber onde o php está buscando o php.ini. Aí vc
vai lá e se não estiver lá para vc editar, vc pode copiar o
php.ini-dist para essa pasta, com o nome de php.ini
3 - depois disso tudo é que vc vai reiniciar o apache.
Um abc!
On 7/28/05, Louis . <louislula em hotmail.com> wrote:
> como já falaram antes, depois q vc renomear, jogue-a para o caminho
>
> cp php.ini-dist /usr/local/etc/php.ini
>
>
> >From: <marloncampos em lagoinha.org.br>
> >Reply-To: Lista de discussao do grupo FUG-BR <Freebsd em fug.com.br>
> >To: <Freebsd em fug.com.br>
> >Subject: [FUG-BR] Configurando o php.ini-dist
> >Date: Wed, 27 Jul 2005 22:06:26 -0300 (BRT)
> >
> >Boa noite a todos.
> >Atualmente e estou com o FreeBSD 5.4 + apache 2.1 + php 5.0 em um servidor
> >web. Ao surgir a necessidade de configurar o REGISTER_GLOBALS = On no
> >arquivo PHP.INI-DIST, o php não reconhece a configuração.
> >Quando eu utilizo uma página contendo uma função de teste e identificação
> >(phpinfo.php) do php que esta instalado, o REGISTER_GLOBALS fica sempre em
> >Off.
> >Alguém aí já passou por esse problema? Se sim, qual a solução?
> >
> >
> >
> >Obrigado a todos,
> >Marlon P. Campos
> >
> >
> >
> >_______________________________________________
> >Freebsd mailing list
> >Freebsd em fug.com.br
> >http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
>
> _________________________________________________________________
> Chegou o que faltava: MSN Acesso Grátis. Instale Já!
> http://www.msn.com.br/discador
>
>
> _______________________________________________
> Freebsd mailing list
> Freebsd em fug.com.br
> http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
>
_______________________________________________
Freebsd mailing list
Freebsd em fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Mais detalhes sobre a lista de discussão freebsd