PHP register_globals setting - hva er riskoen ved "ON"?

[fjæler]

Har installert Joomla 1.0.12 og denne har jeg foreløpig ikke gjort noe med.
PHP register_globals setting is `ON` instead of `OFF`

Hvilken risiko løper en ved å ikke endre denne til OFF ?

[rued]

Litt info om det finnes på php.net:
http://www.php.net/register_globals

[jenscski]

Hvilken risiko løper en ved å ikke endre denne til OFF ?

Selve Joomla! kjernen er "helt" trygg med denne ON, men det kan hende du legger inn tredjeparts-tillegg som ikke er trygge med denne på. Det du da kan oppleve er at noen klarer å komme seg inn og ødelegge siden din ved hjelp av usikre tillegg.

Det har den siste tiden vært mye fokus rundt akkurat dette problemet i Joomla! leiren, og det er gjort en del rettinger som har fjernet sikkerthetsbrister med denne på.

Du bør få satt denne til OFF, men jeg vil tro det er liten mulighet for at du kan får problemer selv om den står ON. Men muligheten er der, og bør derfor elimineres..!

[fjæler]

Etter å lest meg litt fram i går kveld, satte jeg den til OFF ganske raskt. Thanks