Discussion :

[othmane126]

Bonjour tout le monde,
Bon, j'ai créé un site avec joomla où j'ai intégré un composant et quelques modules que j'ai développé. Le site est maintenant en ligne, en phase de test encore.
Le problème qui se pose c'est que en local j'avais register_globals à Off comme conseillé, par contre sur le serveur où on a hébergé le site ils ont register_globals à On même avec php5 , j'aimerais bien savoir si cela aura des impacts sur la sécurité et le bon fonctionnement de joomla et est ce que cette "faille" peut être facilement exploité ou non ?!.

Et merci d'avance.

Le site est développé avec joomla 1.0.15 et php5

[LeGilou]

Bonjour,

Concernant l'utilisation abusive de register_global, c'est en effet assez simple.
explications ici : http://fr.php.net/manual/fr/security.globals.php

j'utilise Joomla, avec register_global à OFF.

Gillou