Troubles met oude code

[Verwijderd]

Ey!

Ik moet al een lange tijd vanwege een rare child-emailadress protection policy van ThinkQuest mijn site zelf hosten. Nu ben ik niet zo handig meer als eerst met PHP, maar ik geloof dat er iets mis is met mijn configuratie of code. Volgens mij krijgt ie geen variabelen door vanaf de adres balk, zoals: /writerssociety/stories.php?action=chosen&category=4. Mijn site deed ineens vaag na een upgrade van PHP, maar ik weet het niet zeker, ThinkQuest kan ook de functies hebben uitgeschakeld in de code.

Hoe los ik dit op?

[Grijze Vos]

als het erg oude (of nieuwe slechte) code is, dan houdt het waarschijnlijk geen rekening met register_globals, die tegenwoordig uit staat.

Zet hem op 'on' om je code te fixen, of rewrite je code zodat het netjes en veilig is.

[Michali]

Zet eens error_reporting(E_ALL); ergens boven in de pagina's. Dan kun je gelijk zien wat er aan de hand is. Mocht je er niet uitkomen, dan kun je een vraagje stellen. Dit schiet zo ook anders niet echt op.

[NMe]

Als je geen settings kan aanpassen, dan kun je boven elke PHP file de volgende regel zetten:

PHP:

extract($_REQUEST);

Maar dat wil je, net als register_globals op on zetten, liever niet. Het is een potentiëel beveiligingsrisico. Liever verbeter je de code zodat het wel werkt.

[JHS]

Zie ook Mijn post en get forms werken niet meer .

[ Voor 3% gewijzigd door JHS op 04-01-2005 15:27 ]

[Verwijderd]

Kan dit niet zijn doordat je nu verplicht bent om ipv normale variablen als $variable altijd $_GET['variable'] te gebruiken? Ik weet niet of de TS hier misschien een fout mee heeft gemaakt?

[Verwijderd]

Waarschijnlijk nieuwe regels toch? Ik weet niet maar in 2001 draaide de code gewoon goed op de ThinkQuest server. Ik heb helaas geen idee hoe ik het dan veilig kan maken, maar het gaat inderdaad om van te voren de variabelen aan te maken.

Maar met = On werkt het iniedergeval voor nu :-)

[ Voor 10% gewijzigd door Verwijderd op 04-01-2005 15:45 ]

[Michali]

Verwijderd schreef op dinsdag 04 januari 2005 @ 15:43:
Waarschijnlijk nieuwe regels toch? Ik weet niet maar in 2001 draaide de code gewoon goed op de ThinkQuest server. Ik heb helaas geen idee hoe ik het dan veilig kan maken, maar het gaat inderdaad om van te voren de variabelen aan te maken.

Maar met = On werkt het iniedergeval voor nu :-)

Lees in ieder geval dit stukje dan: http://nl2.php.net/manual/en/security.php

[Verwijderd]

Met error_reporting(E_ALL) ; krijg ik geen fouten te zien...

komt het misschien om dat $action of $submit nog niet gedefineerd is?

[Michali]

Wat gaat er eigenlijk wel fout dan? Werkt alles nu wel?

[Verwijderd]

Jup, de scripts kregen de (gesubmitte)variabelen van de vorige pagina's niet door...

[NMe]

Verwijderd schreef op dinsdag 04 januari 2005 @ 15:59:
Jup, de scripts kregen de (gesubmitte)variabelen van de vorige pagina's niet door...

Heb je dit überhaupt gelezen?

JHS schreef op dinsdag 04 januari 2005 @ 15:27:
Zie ook Mijn post en get forms werken niet meer .

[Verwijderd]

K, fix het wel een keertje netjes in de code... thnx all voor de snelle replies!

[gorgi_19]

JHS schreef op dinsdag 04 januari 2005 @ 15:27:
Zie ook Mijn post en get forms werken niet meer .

* gorgi_19 heeft niet meer toe te voegen dan dit Zie voor de volgende keer ook P&W FAQ - De "quickstart" ; we zien hier bijvoorbeeld graag een taal in de title

[ Voor 21% gewijzigd door gorgi_19 op 04-01-2005 19:26 ]