PHP Globals & Safe Mode

Beitrag von **Gumfuzi** » 14.01.2006 00:46

Wenn ich mir den Beitrag ( http://www.phpbb.de/doku/kb/artikel.php ... ht=globals ) so durchlese, dann sollte man mittlerweile dieses PHP Globals problemlos auf "off" stellen können- ausgenommen irgendwelche uralt-Mods.

und wie ist das bei "Safe Mode"?
http://www.phpbb.de/doku/kb/artikel.php ... =safe+mode
kann man das auch auf aktiviert stellen?

Ich meine, kennt Ihr Mods, wo es zu komplikationen kommen kann?

Valerie Raghnall · Beitrag von **Valerie Raghnall** » 12.02.2006 14:03

da ich auf der suche nach diesen themen grade hierüber gestolpert bin und mich das auch interessieren würde, schieb ich das thema mal hoch...

Beitrag von **PhilippK** » 12.02.2006 17:47

register_globals = Off sollte kein Problem sein.
Den Sinn von safe_mode = On versteh ich nicht - zumindest dann, wenn man den Server selbst verwaltet.

Gruß, Philipp

Beitrag von **Gumfuzi** » 14.02.2006 12:00

ok, danke!

euramanni · Beitrag von **euramanni** » 28.02.2006 22:41

Hallöchen,
kann mir einer erklären wie ich den >Safe Mode< auf >Off< stellen kann. Bin gerade am einrichten einer Gallerie, und da bekomme ich folgende Fehlermeldung:

Safe Mode deaktiviert Fehlgeschlagen
Fehler: Ihre Version von PHP ist mit eingeschaltetem 'Safe Mode' konfiguriert. Sie müssen ihn ausschalten, bevor Gallery funktionieren kann.

Wäre euch dankbar, wenn mir da jemand weiterhelfen kann.

fanrpg · Beitrag von **fanrpg** » 01.03.2006 13:16

Das geht meistens nur wenn du den Server verwalten kannst.
Und dann kannst du in der php.ini das suchen:

Code: Alles auswählen

safe_mode = On

und änderst das in

Code: Alles auswählen

safe_mode = Off

um.

Aber das birgt viele Risiken, system();, exec(); und co. funktionieren dann problemlos und über eine Lücke können Hacker dann Code einschleusen womit der Server zerstört werden könnte.

euramanni · Beitrag von **euramanni** » 02.03.2006 08:40

Hi,
danke für deine Antwort.
Aber ich laufe eine 11 Punkte Prozedur durch, und bei Punkt 3 geht es nicht weiter weil Safe Mode aktiviert ist.

Beitrag von **Gumfuzi** » 05.05.2006 17:30

fanrpg hat geschrieben:Das geht meistens nur wenn du den Server verwalten kannst.
Und dann kannst du in der php.ini das suchen:
Code: Alles auswählen
safe_mode = On
und änderst das in
Code: Alles auswählen
safe_mode = Off
um.

Aber das birgt viele Risiken, system();, exec(); und co. funktionieren dann problemlos und über eine Lücke können Hacker dann Code einschleusen womit der Server zerstört werden könnte.

Muss das nochmals aufgreifen:

Also auf Mods hat die Safe_mode Einstellung keine Auswirkung? Nur die o.e. Befehle funzen dann nicht? Wenn dem so ist, kann man das safe_mode wie zB. beim register_globals auch per .htaccess einstellen (zB. im Forum-Root, sodaß ich in einem anderen Ordner, der kein Unterordner des Forums ist, den Befehl für ein Backup ausführen kann)?

mgutt · Beitrag von **mgutt** » 14.10.2006 00:40

PhilippK hat geschrieben:register_globals = Off sollte kein Problem sein.
Den Sinn von safe_mode = On versteh ich nicht - zumindest dann, wenn man den Server selbst verwaltet.

Gruß, Philipp

Da stellt sich mir die Frage was für Nachteile "safe_mod = on" mit sich bringt?

Da ja das Snippet beispielsweise auch "off" empfiehlt:
http://www.phpbb.de/viewtopic.php?t=54747

Ich meine nur, weil eine Einstellung "nicht so viel bringt" ist das doch immer noch mehr als gar nichts oder?

Gruß