PhpSecurePages con PHP5

[grecof]

Salve a tutti!!

Volevo chiedervi aiuto in merito ad uno script PHPSECUREPAGES, uno script recuperato da un po su internet, che si occupa dell'autenticazione diu utenti e proteggere le pagine dall'accesso non autorizzato!!

Script che ha smpre fatto il suo dovere con php4, ma da quando in ufficio si e passati al php5 non va più !! Qualcuno può aiutarmi????

GRAZIE 1000 per ora!!! Saluti Francesco....

[grecof]

Up !!!

[dararag]

senti, credo ci sia un problema di compatibilità con il codice, postalo, e vediamo di correggerlo.

[grecof]

Ci ho perso un po di tempo, il problema e che lo script e fatto per regiser_globals= ON

ma con l'aggiornamento a php5 lo hanno settato su OFF!!!

Come posso risolvere?? Posto lo Script??

Saluti e grazie.....

[whisher]

Originariamente inviato da grecof


Come posso risolvere?? Posto lo Script??

NO cercane un altro

[daniele_dll]

Originariamente inviato da whisher
NO cercane un altro

beh, no, si può tranquillamente aggirare la cosa ( www.php.net/export eseguito su $_GET, $_POST, $_SERVER, $_COOKIE, $_FILES, $_SESSION e cosi via ) ma porta a seri problemi di sicurezza l'uso del register global o la sua simulazione :\

[whisher]

Originariamente inviato da daniele_dll
beh, no, si può tranquillamente aggirare la cosa ( www.php.net/export eseguito su $_GET, $_POST, $_SERVER, $_COOKIE, $_FILES, $_SESSION e cosi via ) ma porta a seri problemi di sicurezza l'uso del register global o la sua simulazione :\

si lo so ma lo useresti ?

[grecof]

Salve!!! Chi lo dovrebbe usare sarei io all'interno di una rete aziendale!!

Ho letto qualcosa in merito a php_flag register_globals ON che da la possibilita di settarlo in On solo per lo script interessato, in piu se ho ben capito il suo utilizzo deve essere comunque permesso a livello di phpini!!!

Sempre in giro ho visto questa discussione (potete vederla QUI ) , in cui agirano anche questo problema!!! Ma il caso riguarda il REGISTER_GLOBALS su ON da settare a OFF, a me servirebbe il contrario!!!

Poichè sto cercando qualcosa che mi eviti di modificare lo script!!

[cubalibre810]

Probabilmente potrebbe bastare (a tuo rischio) aggiungere questa riga in cima allo script, dopo il tag di apertura di php

extract($_REQUEST); 

[grecof]

E una rete aziendale, e di esperti non credo ce ne siano tanti!!!

Me la spieghi???