Fork me on GitHub






Mettre la directive register-globals í  OFF
Newbie
Inscrit: 28/06/2007 15:22
Messages: 7
Bonjour à tous,

Voulant sécuriser mon site, je voudrais passer la directive register-globals à OFF, mais je ne sais comment faire. Le site en question est héberger chez ON-LINE.
La version d'Xoops est 2.0.16.

Pouvez-vous me guider dans cette démarche ?

Merci

Jean

Posté le : 06/07/2009 18:19
Partager Twitter Partagez cette article sur GG+
Re: Mettre la directive register-globals í  OFF
Xoops accro
Inscrit: 16/08/2005 19:46
De Nanterre
Messages: 2331
Bonsoir,
J'ai le même problème chez infomaniak en hébergement mutualisé, ils ne veulent pas faire de modification.
as-tu lu ce post?
https://www.frxoops.org/modules/newbb/ ... id=165002#forumpost165002
Bonne soirée

Posté le : 06/07/2009 19:25

eparcyl... tranquille.
Partager Twitter Partagez cette article sur GG+
Re: Mettre la directive register-globals í  OFF
Semi pro
Inscrit: 04/10/2007 04:40
De Cuges Les Pins
Messages: 843
Bonsoir,

Pour passer le register Global sur Off,

c'est avec un fichier .htaccess

Par contre d'un hèbergeur à un autre, la manip est un peu différente.

Sur OVH j'ai mis dans le .htaccess :

Citation :
SetEnv REGISTER_GLOBALS 0


Si ça fonctionne pas, il faut essayer de trouver la bonne formule.

- SetEnv REGISTER_GLOBALS Off
- php_value register_globals 0
-....

Faire petite recherche sur le forum, et sur Google.


iLuc

Posté le : 06/07/2009 22:24
Partager Twitter Partagez cette article sur GG+
Re: Mettre la directive register-globals í  OFF
Newbie
Inscrit: 28/06/2007 15:22
Messages: 7
Bonsoir à tous,

Merci à eparcyl92 et à iLuc pour vos réponses.
Et bien ce n'est pas acquis et je crois que cette directive va rester à ON.

J'ai malheureusement deux pages de pub intenpestives qui s'ouvrent lors du chargement de la page de bienvenue de mon site www.repartout.com qui m'énerve passablement et je ne sais comment les supprimer étant moins que débutant en administrateur Xoops

Merci encore,

Jean

Posté le : 07/07/2009 19:35
Partager Twitter Partagez cette article sur GG+
Re: Mettre la directive register-globals í  OFF
Xoops accro
Inscrit: 16/08/2005 19:46
De Nanterre
Messages: 2331
Bonsoir f17439,
As-tu essayé ceci dans le .htaccess?
Citation :

php_flag register_globals off
<Files "mainfile.php">
Deny from all
</Files>
ErrorDocument 403 /errors/403.html
order allow,deny
allow from all

Pour moi, cela fonctionne depuis ce matin (trois années de recherche)
Quand aux pubs, ce n'est pas normal.... c'est toi qui les as mise?
A+++

Posté le : 07/07/2009 19:46

eparcyl... tranquille.
Partager Twitter Partagez cette article sur GG+
Re: Mettre la directive register-globals í  OFF
Semi pro
Inscrit: 04/10/2007 04:40
De Cuges Les Pins
Messages: 843
Bonsoir,

Pour le register Global,

Je te conseil à l'occasion d'essayer. et d'y passer un peu de temps.
( ça ne sera pas du temps perdu, étant donner que c'est pour sécuriser ton site. )

Pour les pages de Pub.

j'ai vue que tu a ajouter en bas à droite, un script, pour les Statistique.
---> webstats.motigo.com

il est fort possible que ça vienne de ça.
très souvent, les site qui propose statistique gratuit, balance au passage de la Pub.

essai de l'enlever, et voir si c'est ça ou non.

Si ça viens de ça, je t'invite à essayer Google Analytics. ---> ici
Qui est gratuit.

Une bonne soirée

iLuc

Posté le : 07/07/2009 22:01
Partager Twitter Partagez cette article sur GG+
Re: Mettre la directive register-globals í  OFF
Xoops accro
Inscrit: 16/08/2005 19:46
De Nanterre
Messages: 2331
Open in new window

C'est la déprime google analytique

Posté le : 07/07/2009 22:15

eparcyl... tranquille.
Partager Twitter Partagez cette article sur GG+
Re: Mettre la directive register-globals í  OFF
Supporter Xoops
Inscrit: 17/12/2005 01:41
De Alpes Maritimes
Messages: 1682
+ 1 pour la remarque d'iluc le probleme des popup vient de http://webstats.motigo.com

Posté le : 07/07/2009 23:26
Partager Twitter Partagez cette article sur GG+
Re: Mettre la directive register-globals í  OFF
Newbie
Inscrit: 28/06/2007 15:22
Messages: 7
Bonjour à tous,

Merci à iLuc et à bendenice pour leur perspicacité, c'était bien les stats de welstat.motigo.com qui me généraient les deux pages de pub indésirées.
"Ils" (welstat.motigo) sont malins, car les pages ne sont apparues que plusieurs mois après l'installation de leurs stat, donc je n'ai pas détecté la cause de l'effet. Dommage j'aimais bien leur représentation graphique de l'activité de mon site.
Je vais essyer google analytique.

Merci aussi à eparcyl pour le contenu de son fichier .htaccess

Seulement voilà, j'en fait quoi du fichier, je le crée dans la racine de mon site et c'est tout ?
merci de m'éclairer.

A+ Jean

Posté le : 09/07/2009 08:28
Partager Twitter Partagez cette article sur GG+

 Haut   Précédent   Suivant



Vous pouvez voir les sujets.
Vous ne pouvez pas débuter de nouveaux sujets.
Vous ne pouvez pas répondre aux contributions.
Vous ne pouvez pas éditer vos contributions.
Vous ne pouvez pas effacez vos contributions.
Vous ne pouvez pas ajouter de nouveaux sondages.
Vous ne pouvez pas voter en sondage.
Vous ne pouvez pas attacher des fichiers à vos contributions.
Vous ne pouvez pas poster sans approbation.

Propulsé avec XOOPS | Graphisme adapté par Tatane, Grosdunord, Montuy337513

16 Personne(s) en ligne (10 Personne(s) connectée(s) sur Forum) | Utilisateur(s): 0 | Invité(s): 16 | Plus ...