Seite 1 von 1

PHP Globals & Safe Mode

Verfasst: 14.01.2006 00:46
von Gumfuzi
Wenn ich mir den Beitrag ( http://www.phpbb.de/doku/kb/artikel.php ... ht=globals ) so durchlese, dann sollte man mittlerweile dieses PHP Globals problemlos auf "off" stellen können- ausgenommen irgendwelche uralt-Mods.

und wie ist das bei "Safe Mode"?
http://www.phpbb.de/doku/kb/artikel.php ... =safe+mode
kann man das auch auf aktiviert stellen?

Ich meine, kennt Ihr Mods, wo es zu komplikationen kommen kann?

Verfasst: 12.02.2006 14:03
von Valerie Raghnall
da ich auf der suche nach diesen themen grade hierüber gestolpert bin und mich das auch interessieren würde, schieb ich das thema mal hoch...

Verfasst: 12.02.2006 17:47
von PhilippK
register_globals = Off sollte kein Problem sein.
Den Sinn von safe_mode = On versteh ich nicht - zumindest dann, wenn man den Server selbst verwaltet.

Gruß, Philipp

Verfasst: 14.02.2006 12:00
von Gumfuzi
ok, danke!

Verfasst: 28.02.2006 22:41
von euramanni
Hallöchen,
kann mir einer erklären wie ich den >Safe Mode< auf >Off< stellen kann. Bin gerade am einrichten einer Gallerie, und da bekomme ich folgende Fehlermeldung:
Safe Mode deaktiviert Fehlgeschlagen
Fehler: Ihre Version von PHP ist mit eingeschaltetem 'Safe Mode' konfiguriert. Sie müssen ihn ausschalten, bevor Gallery funktionieren kann.
Wäre euch dankbar, wenn mir da jemand weiterhelfen kann.

Verfasst: 01.03.2006 13:16
von fanrpg
Das geht meistens nur wenn du den Server verwalten kannst.
Und dann kannst du in der php.ini das suchen:

Code: Alles auswählen

safe_mode = On
und änderst das in

Code: Alles auswählen

safe_mode = Off
um.

Aber das birgt viele Risiken, system();, exec(); und co. funktionieren dann problemlos und über eine Lücke können Hacker dann Code einschleusen womit der Server zerstört werden könnte.

Verfasst: 02.03.2006 08:40
von euramanni
Hi,
danke für deine Antwort.
Aber ich laufe eine 11 Punkte Prozedur durch, und bei Punkt 3 geht es nicht weiter weil Safe Mode aktiviert ist.

Verfasst: 05.05.2006 17:30
von Gumfuzi
fanrpg hat geschrieben:Das geht meistens nur wenn du den Server verwalten kannst.
Und dann kannst du in der php.ini das suchen:

Code: Alles auswählen

safe_mode = On
und änderst das in

Code: Alles auswählen

safe_mode = Off
um.

Aber das birgt viele Risiken, system();, exec(); und co. funktionieren dann problemlos und über eine Lücke können Hacker dann Code einschleusen womit der Server zerstört werden könnte.
Muss das nochmals aufgreifen:

Also auf Mods hat die Safe_mode Einstellung keine Auswirkung? Nur die o.e. Befehle funzen dann nicht? Wenn dem so ist, kann man das safe_mode wie zB. beim register_globals auch per .htaccess einstellen (zB. im Forum-Root, sodaß ich in einem anderen Ordner, der kein Unterordner des Forums ist, den Befehl für ein Backup ausführen kann)?

Verfasst: 14.10.2006 00:40
von mgutt
PhilippK hat geschrieben:register_globals = Off sollte kein Problem sein.
Den Sinn von safe_mode = On versteh ich nicht - zumindest dann, wenn man den Server selbst verwaltet.

Gruß, Philipp
Da stellt sich mir die Frage was für Nachteile "safe_mod = on" mit sich bringt?

Da ja das Snippet beispielsweise auch "off" empfiehlt:
http://www.phpbb.de/viewtopic.php?t=54747

Ich meine nur, weil eine Einstellung "nicht so viel bringt" ist das doch immer noch mehr als gar nichts oder?

Gruß