e7: PHP: register_globals per Script verhindern

Beitrag lesen

Hi,

Einfach ?log=1 anhängen und schon ist man drinne.

Einfach

if ($passwort == "abc) {
  $log = true;
  // sonst was...
} else {
  $log = false;
  // sonst was...
}

Kostet dich nur ein else im Logonscript mehr...

Ich wollte mal fragen was ihr davon haltet, wenn ein umfangreicher Script diese Funktion standardmäßig auf jeder Seite vorhher aufruft.

Wenn die Seite gut besucht ist, kriegst du evtl. Performanceprobleme.

Oder haltet ihr dies für eine schlechte Idee?

Ja.

Versuchs mal über die .htaccess:

php_flag register_globals [on|off]

E7