директива allow_url_include БАГ

[ioan911 0]

Внимание ошибка безопасности:

Ваш сервер не отвечает минимальным требованиям безопасности, на сервере включена директива allow_url_include, для отключения данной директивы обратитесь к вашему хостинг провайдеру.

Эта строчка в файле .htaccess не помогает это баг или как это исправить

php_value allow_url_include off

Изменено 21 октября 2011 пользователем ioan911

[WWW.ZEOS.IN 1 161]

Пишите в поддержку хостинга и просите, чтобы отключили

[ioan911 0]

Пишите в поддержку хостинга и просите, чтобы отключили

Они мне написали прописать якобы вот это php_value allow_url_include off но это не помогает

[ioan911 0]

в службу поддержку http://dle-news.ru/ тогда пойду обращаться

[celsoft 6 072]

Не каждый хостинг позволяет управлять настройками PHP через файл .htaccess, если вам это строчка не помогает, то вам нужно обращаться в службу поддержки вашего хостинга, для отключения данной настройки в php.ini. Можете также попробовать вместо строчки

php_value allow_url_include off

прописать строчку

php_value allow_url_include 0

если это не поможет, то вам точно нужно обращаться к хостинг провайдеру повторно, указав что данные строчки в .htaccess у вас не работают.

[DimkaG 5]

К стати php_value allow_url_include 0 и off мне тоже не помогло, причём сам провайдер ответил, что не изменит. А вообще, я не уверен, что кто то так делать будет т.к. на 1 сервере висят куча web серверов и из-за одного домена глобальную настройку в php.ini никто не изменит. Я тоже страдаю от этой надписи....

Вопрос к разработчикам:

Насколько критична эта настройка для DLE?

Изменено 25 октября 2011 пользователем DimkaG

[celsoft 6 072]

Насколько критична эта настройка для DLE?

Для DLE не насколько, а вот для вашего сайта и сервера критична. Эта настройка позволяет исполнять на вашем сервере коды скрипта, расположенные на других серверах, что плохо и небезопасно.

[DimkaG 5]

Понял. Спасибо за ответ.