Est-que l'un de vous sait exactement le type de risque que j'ai si on a allow_url_fopen à on?

Y-a-t-il un autre moyen qu'avec le fichier php.ini pour corriger ce problème? Où faut-il mettre le fichier php.ini car j'ai essayé mais je n'ai pas réussi.


'register_globals' : off ok


'allow_url_fopen' : on PEU SUR
Cette configuration permet l'exécution de scripts malveillants depuis des serveurs distants, mais seuls les administrateurs du serveur peuvent modifier cette option.
Si vous êtes un administrateur du serveur, éditez le fichier php.ini ou httpd.conf.
Example de httpd.conf:
php_admin_flag allow_url_fopen off
A défaut, demandez à votre administrateur.

'session.use_trans_sid' : off ok

'XOOPS_DB_PREFIX' : **Merci du conseil** ok

Aller au gestionnaire de préfixe

'mainfile.php' : patched ok

'Mot de passe de restauration' : ok

Bonjour,

Protector te préservera de ces défauts de configuration du serveur

A +

Bonjour,

Un petit conseil : édite ton message pour supprimer ton XOOPS_DB_PREFIX, il n'est jamais recommandé de laisser trainer sur le net des infos perso comme ca...

Merci (cool