[Sécurité] Réduire la permissivité [Résolu]

sylk974 · 31/03/2006, 12h43

Bonjour, je voudrais savoir où on peut configurer PHP pour être non permissif du tout.

Car là l'ayant installé avec WAMP il est dans une configuration où il ne réagit pas lorsqu'une variable utilisé n'est pas déclaré, les paramètres à la définition, et à l'appel, il s'en fiche tant que y a pas une utilisation non autorisé ...

Bref, j'ai bien peur que ca provoque une liste d'erreur que je n'aurais pas pu voir.

Je voudrais donc savoir comment réduire cette permissivité pour le mettre en mode 'hardcore'

monsieurjean · 31/03/2006, 12h51

Faut que tu changes le php.ini
tu mest le register_globals à on
le safe_mode à off
tu affiches les erreurs mais pas les notifications
display_errors = On
error_reporting = E_ALL & ~E_NOTICE

essaie ca déjà.

sylk974 · 31/03/2006, 12h54

Merci !

A marqué comme résolu
J'ai changé le error_reporting à E_ALL en fait

Le E_ALL & ~E_NOTICE était trop permissif. Y me donnait aucun warning

31/03/2006, 12h43	#1
sylk974 Membre habitué Inscription : novembre 2005 Messages : 147 Détails du profil Informations forums : Inscription : novembre 2005 Messages : 147 Points : 120 Points : 120	[Sécurité] Réduire la permissivité Bonjour, je voudrais savoir où on peut configurer PHP pour être non permissif du tout. Car là l'ayant installé avec WAMP il est dans une configuration où il ne réagit pas lorsqu'une variable utilisé n'est pas déclaré, les paramètres à la définition, et à l'appel, il s'en fiche tant que y a pas une utilisation non autorisé ... Bref, j'ai bien peur que ca provoque une liste d'erreur que je n'aurais pas pu voir. Je voudrais donc savoir comment réduire cette permissivité pour le mettre en mode 'hardcore'
	00

31/03/2006, 12h51	#2
monsieurjean Membre régulier Inscription : mars 2006 Messages : 92 Détails du profil Informations forums : Inscription : mars 2006 Messages : 92 Points : 90 Points : 90	Faut que tu changes le php.ini tu mest le register_globals à on le safe_mode à off tu affiches les erreurs mais pas les notifications display_errors = On error_reporting = E_ALL & ~E_NOTICE essaie ca déjà.
	00

31/03/2006, 12h54	#3
sylk974 Membre habitué Inscription : novembre 2005 Messages : 147 Détails du profil Informations forums : Inscription : novembre 2005 Messages : 147 Points : 120 Points : 120	Merci ! A marqué comme résolu J'ai changé le error_reporting à E_ALL en fait Le E_ALL & ~E_NOTICE était trop permissif. Y me donnait aucun warning
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email