xampp statusseiten: fehler wenn register globals = off

[steki]

Hi,

wenn man in der php.ini

register globals = off
unter error warnings = E_All

einstellt, bekommt man bei den xampp test/status-Seiten Fehler und Warnungen. Ist das ein Versehen, oder wurde das nie getestet.
(mit 1.4.16 auf debian)

villeicht kann man das in dem nächsten release mal überarbeiten.

gruss
stefan

[Oswald]

Hallo Stefan!

Da ich eine persönlich Abneigung gegen register globals = off habe, hab ich das wohl irgendwann mal vergessen.

Danke für den Hinweis. Werde das bis zur nächsten Version verbessert haben.

Liebe Grüße
Oswald

[DSB]

Da ich eine persönlich Abneigung gegen register globals = off habe

Darf ich fragen warum?
Die Sicherheitsbedenken sprechen doch ein eindeutige Sprache und es wird überall ausdrücklich empfohlen dies auszuschalten.

[Oswald]

Huhu DSB!

Die Sicherheitsbedenken entstehen aber nicht durch register_globals selbst sondern durch schlechte Programmierung. Und die Folge nun immer $_REQUEST[], $_POST[] oder $_GET[] schreiben zu müssen find ich mühselig und auch nicht sexy.

Liebe Grüße
Oswald

[DSB]

Hallo Oswald,

Die Sicherheitsbedenken entstehen aber nicht durch register_globals selbst sondern durch schlechte Programmierung.

Jein.
Natürlich hast Du im Prinzip recht. Doch wir alle machen mal Fehler.
Die Gefahr sich eine manipulierte Variable von außen "einzufangen" ist auf jeden Fall mit register_globals on wesentlich größer.

Und die Folge nun immer $_REQUEST[], $_POST[] oder $_GET[] schreiben zu müssen find ich mühselig und auch nicht sexy.

Ich pflege das so zu handhaben, dass alle aus $_POST erwarteten Variablen einen Suffix bekommen. Dann kann ich in einer einfachen foreach-Schleife nur diese gewünschten Variablen in den globalen Gültigkeitsbereich holen. Das ist nicht wirklich mehr Arbeit und hat den Vorteil, dass es bei jeder Servereinstellung funktioniert.
Ich halte eher das Vorraussetzen von register_globals=on für schlechten Programmierstil (das ist jetzt nicht persönlich gemeint - Du bist in allen anderen Punkten mein Vorbild ).

Du bringst mich da aber gerade auf eine Idee. Wenn Programmieren sexy ist, dann baue ich mein Schlafzimmer aus.

[gfaust]

Als kleine Anmerkung möchte ich die Diskussion zur kommenden PHP-Version (6) anführen, die evt. gar nicht mehr mit register_globals arbeitet. Von daher wäre ein frühzeitiges Umdenken ja auch von Vorteil.

Guido

[shevegen]

Klingt gut.