Problemen bij Protagonist

Door Tobias Tobias op 12-07-2010 17:15

2.288 views

Hallo luitjes,

Ik heb nu al een paar keer problemen gehad bij Protagonist. Ze voeren regelmatig een update uit aan hun systeem, zodat al mijn instellingen weer weg zijn.
Op een subdomein worden daarbij steeds de global registers uitgezet. Iemand enig idee wat dit is en hoe ik dit zelf kan aanzetten? Als ik op de support-desk moet wachten ligt mijn website nog wel 2 weken plat.

Het doet het volgende in bijvoorbeeld test.php?test=hallo


echo "Zonder GET: ".$test;
echo "<br>Met GET: ".$_GET['test'];

geeft:
Zonder GET:
Met GET: hallo

- Mark -

12-07-2010 17:19

Niet echt een probleem bij Protagonist maar je code is verouderd.

http://php.net/manual/en/security.globals.php

P Lekensteyn

12-07-2010 17:22

Dat heeft een reden.
Gebruik geen register_globals.
Dat is verouderd en onveilig als het verkeerd wordt toegepast.
Als je toch dit wilt omzeilen (wat ik je afraad), gebruik dan extract:
<?php
extract($_GET);
echo 'Zonder GET: '.$test;
echo '<br>Met GET: '.$_GET['test'];
?>

Chris -

12-07-2010 17:26

Tobias, namens iedereen; update de code van de website! Er zitten meerdere beveiligingsrisico's aan de register_globals, ze zijn er niet voor niets uit gehaald ;-)

Tobias Tobias

12-07-2010 18:27

Ok, ga ik mee bezig. Andere vraag: Waarom doet deze het niet meer. Ook verouderd?


$query = "SELECT * FROM diensten ORDER BY `datum` DESC LIMIT 3";
$sql = mysql_query($query);

while($row = mysql_fetch_array($sql)){
	echo "<a href=link.php?datum=".$row['datum']."><font size-2>dienst</font></a>";
		
}

- SanThe -

12-07-2010 18:38

Zet error_reporting(E_ALL) aan en bouw foutafhandeling in.

- Mark -

12-07-2010 18:38

Is ook verouderd maar zou nog steeds moeten werken. Wat voor error krijg je? Je doet ook niet echt aan fout afhandeling.

http://www.phptuts.nl/view/41/3/

P Lekensteyn

12-07-2010 18:47

Kan het zijn dat jouw database weg/crashed is?
Plaats eens error_reporting(E_ALL); boven de code en (voor het gemak):
$sql = mysql_query($query) or die('MYSQL Fout:'.mysql_error());

Tobias Tobias

12-07-2010 18:48

OooooooKeeeee. klein foutje. include "config.php" vergeten...

Werkt nu dus wel weer, maar nog verouderd. Heb ik mijn vakantiebesteding alvast weer bekend...

Reageren

Inloggen om te reageren