FATAL ERROR: register_globals is disabled in php.ini, please enable it!

[back4ever]

Hi

Bekomme diese Fehlermeldung wenn ich einen Oscommerce Shop installieren will.
habe auch schon eine php.ini

register_globals = On

erstellt und ins root Verzeichnis hochgeladen aber ohne Erfolg

über Google finde ich auch nichts konkretes
Könnt ihr helfen ?

Danke
Mfg

 

[theHacker]

register_globals stellt eine enorme Sicherheitslücke dar und ist mit aktueller PHP-Version abgeschafft (Infos: https://en.wikipedia.org/wiki/PHP#Release_history - siehe 1.3.2012, wurde schon mit PHP 5.4 entfernt). Bereits mit PHP5 ist es default abgeschaltet.

 

[B2T]

habe auch schon eine php.ini (...) erstellt und ins root Verzeichnis hochgeladen aber ohne Erfolg

Wieso ins root-Verzeichnis? Schau mal in Wie kann ich herausfinden, ob meine php.ini gefunden und gelesen wird? Anscheinend ist das nicht der Fall, weil meine Änderungen nicht übernommen werden. um festzustellen, wo Deine PHP-Installation das php.ini erwartet. Aber trotzdem solltest Du register_globals nicht auf On stellen.

 

[DelphiKing]

Die Tatsache, dass dein Script dieses seit vielen Jahren als deprecated markierte Flag (siehe theHacker) voraussetzt deutet ja darauf hin, dass das Script nicht mehr das neueste ist und damit vermutlich auch nicht mehr wirklich gegen Sicherheitslücken gepatcht/gepflegt wird…

 

[back4ever]

ich will den shop nicht betreiben
sondern wollte ihn nur installieren
um screenshots für den verkauf erstellen

dank euch jedenfalls

 

[B2T]

Achte darauf, dass der Testrechner mit der passenden PHP-Version bestückt ist, sonst rennst Du nach dem Aktivieren von register_globals in die nächsten Schwierigkeiten.

 

[DelphiKing]

"Die passende PHP-Version" und "nächste Schwierigkeiten" sind vermutlich nicht wirklich hilfreiche Angaben für b4e ^^

 

[theHacker]

ich will den shop nicht betreiben
sondern wollte ihn nur installieren
um screenshots für den verkauf erstellen

Installier dir hierzu einfach eine lokale PHP-Version, die entsprechend alt ist. Ist die Version genügend alt, musst du nicht mal was konfigurieren, weil register_globals damals noch default aktiviert war.

Du findest unter https://de2.php.net/releases/ alte Releases und unter https://museum.php.net/ gibts sogar Steinzeit-Versionen.

 

[back4ever]

danke thehacker das versuche ich jetzt mal

 

[theHacker]

Nur so, weil ich das einfach loswerden muss:
Moralisch nicht grade perfekt, ein Script zum Verkauf anzubieten, von dem du weißt, dass es seit mindestens 2 Jahren auf keinem ordentlich gepflegten Webserver der Welt mehr funktionieren wird. Der Käufer erhält faktisch Müll und darf sich dann damit rumschlagen (so wie du grade ), einen veralteten Hoster zu finden, der dann für Angreifer alle Tore geöffnet hat

... und schlimmer: Selbst wenn der Käufer einen entsprechenden Hoster findet, sind dann alle Kunden gefährdet, die diesen Shop benutzen (oder einen anderen VHost auf derselbe Maschine)!

 

[back4ever]

werd ich eh nicht machen hast recht!

ausserdem bekomme ich das mit dem php nicht hin
egal...ist eh zuviel aufwand für irgendwas
was wahrscheinlich eh niemanden kaufen wird.

 

[XadreS]

Normalerweise gibt es sowieso immer Shop Demos irgendwo im Netz. Da brauchst du nichts selber hosten.

 

[maxl0832]

unabhängig von den Sicherheitsrisiken kannst du aber im jeweiligen Web das ganze per .htaccess regeln.

Einfach in das Webroot die .htaccess legen mit

php_flag register_globals 1

Wenn der Webserver so eingerichtet ist, dass er das akzeptiert dann würde das für dein Web nur aktiv sein.

Ist aber ein Sicherheitsrisiko und du könntest auch dafür in die Haftung genommen werden. Musst du mal in deinem Vertrag prüfen.

Grüßle

 

[DelphiKing]

Da seit PHP 5.4 REGISTER_GLOBALS komplett entfernt wurde, da nützen aber auch keine Einträge in htaccess- oder php.ini-Dateien mehr was…