Seite 1 von 1

Parameter allow_url_fopen

Verfasst: 28.12.2004 06:51
von proxxyd
hallo,
mein provider schreibt:
wir möchten Sie davon in Kenntnis setzen, dass wir am kommenden Montag (3.1.2005)
eine PHP - Konfigurationsänderung durchführen werden.

Dabei wird der Parameter allow_url_fopen auf Off/Aus gesetzt.
Dadurch ist es nicht mehr möglich, mittels der PHP Funktion fopen() Dateien
auf externen Rechnern zu verarbeiten.

Da zahlreiche Kunden unsichere Skripte nutzen (veraltete Versionen diverser
Forensysteme usw.) und hierdurch das Einschleusen von fremden PHP Code möglich ist,
ist diese Änderung notwendig
ist diese funktion in phpbb auch von bedeutung?

Verfasst: 28.12.2004 10:14
von PhilippK
phpBB nutzt fsockopen zum Zugriff auf entfernte Dateien (Avatar-Upload von URL) - das ist jedoch von der Funktion nicht betroffen.

Gruß, Philipp

Verfasst: 28.12.2004 12:12
von proxxyd
ok, danke für die antwort, :grin:

gruss, Dani