Безопасность без глобальных переменных

 Колес старые версии Mambo и Joomla! требуют стандартной настройки РНР-register_globals = on. Этот переключатель обрабатывает видимость глобальных переменных, которые могут, помимо прочего, запускать внешние программы, используя формы или строки get.





 


 

 Эта установка чревата проблемами для безопасности, поэтому лучше использовать register_globals = off. Даже если этот переключатель не защитит от всех проблем с безопасностью, он весьма поможет повысить ее уровень.


Эти установки можно было применять и в старых версиях Mambo b Joomla!.
Начиная с Joomla! 1.0.11, появлялось явное предупреждение об установке сп в административном интерфейсе с рекомендацией использовать вариант off.


Joomla! 1.5 также имеет настройку register_ globals = off  по умолчанию, как это было и Bjoomla! 1.0.11. С этой настройкой ядро Joomla! будет работать безопасно и стабильно. На веб-сайте Joomla.org вы найдете и другие советы по безопасности. Доступен документ Administrator's Security Checklist (Список мероприятии безопасности для администратора) для Joomla! 1.0, который также полностью действителен и для Joomla! 1.5.


Когда речь идет о ваших расширениях, вы должны проверить, будут ли они работать этими настройками. На данный момент некоторые расширения еще используют глобальные переменные. Однако, начиная Joomla! 1.0.11, многие заказчики также осведомлены об этой проблеме, и те расширения, которые это затрагивает, скорее всего, уже модифицированы.

"Создание вебсайтов с помощью Joomla! 1.5"

Хаген Граф

 

Похожие статьи:

 
 

Добавить комментарий


Защитный код
Обновить

Услуги

Предлагаем качественные расширения (компоненты, модули, плагины) для ваших сайтов, созданных на Joomla! CMS.

Подробнее...

RSS

Мы рекомендуем

Совет от JoomlaCode

Аббревиатуры HTML/XHTML, CSS и XML - это Интернет технологии применяемые Joomla! Данные технологии стандартизированы консорциумом W3C (World Wide Web Consortium).
Подробнее...
 

Партнеры

www.tg-stroy.ru - здесь можно купить чернозем в Москве и Подмосковье. . Купить asus ноутбуки отзывы на Первомайской. . Fap узнать подробнее. Итальянская керамическая плитка fap. . Предлагаем ознакомиться с нашими ценами на готовые железобетонные плиты перекрытий. . компьютерное Абонентское Обслуживание, сервис, обязательные поля компьютерная помощь отрадное.