устаревшие настройки в php.ini

[posternakd 3]

Установил движок и пишет -

Хостинг провайдер пишет что настройки изменить нельзя, что делать???

[celsoft 5 996]

Хостинг провайдер пишет что настройки изменить нельзя, что делать???

сменить хостинг провайдера.

[posternakd 3]

Другого выхода нет чтоли??? Я уже за хостинг заплатил

[celsoft 5 996]

Другого выхода нет чтоли??? Я уже за хостинг заплатил

Ну так вы это хостингу и скажите. Что вы заплатили и хотите иметь возможность менять эту настройку. Изменить ее через скрипты нельзя, это серверная настройка, а не скриптовая.

[posternakd 3]

Спасибо

[IgorA100 90]

Изменить ее через скрипты нельзя,

А в htaccess не получится отключить таким образом?

php_flag magic_quotes_gpc Off

[posternakd 3]

Таким макаром я впервую очередь пробовал, не получается, пишет ошибку 500

тех.поддержка хостинга пишет что DLE и с этими параметрами работает нормально, типа надо не обращать на эти предупреждения внимания

Подскажите! Что может случится если так и не получится отключить эти настройки???

[posternakd 3]

Здравствуйте,

это рекомендованная настройка безопастности php, magic_quotes_gpc не может быть переконфигуророван.

Вижу, что вы обращаетесь к нам с этим запросом уже не в первый раз, и каждый раз мои коллеги дают вам приблизительно один и тот же ответ, который по непонятной причине вас не устраивает, и вы отправляете аналогичное обращение с тем же вопросом. Объясню по-простому: magic_quotes_gpc - это настройка безопастности, призванная в пхп 5.2 защитить пользователей от хрс-атак. Переконфигурировать этот флаг мы не будем, и уверен, что ни один вменяемый хостер на это не согласится. Это настройка безопастности. Хотите magic_quotes_gpc OFF - отменяйте услугу и ищите школотный хостинг, где за пару долларов вам будут конфигурировать php.ini на ваше усмотрение, и на котором ваш ДЛЕ будут ломать по несколько раз в месяц. Поймите, есть базовые вопросы обеспечения безопастности и это один из них. Это не наша прихоть или лень, это одна из мер обеспечения безопастности, как вашего шаред-аккаунта, так и сервера в целом. Это нужно в первую очередь для вас, пользователей, чтобы ваш хостинг-аккаунт работал стабильно и не был подвержен христоматийным уязвимостям.

Напоминаю, на протяжении 30-ти дней вы можете подать заявку на деактивацию услуги шаред-хостинга, и полностью получить уплоченные за данную услугу деньги на баланс вашего аккаунта.

Придётся искать школотный хостинг!!!

[Captain 617]

Хотите magic_quotes_gpc OFF - отменяйте услугу и ищите школотный хостинг...

Ответ настоящих "профи".

Придётся искать школотный хостинг!!!

Зачем? Вы уже его нашли.

Изменено 20 марта 2013 пользователем Captain

[alex32 934]

Стилистика, грамматика и орфография ответа

Здравствуйте, это рекомендованная настройка безопастности php, magic_quotes_gpc не может быть переконфигуророван. (Ну конечно, это же ежу понятно, что настройка не может быть переконфигуророван.) Вижу, что вы обращаетесь к нам с этим запросом уже не в первый раз, и каждый раз мои коллеги дают вам приблизительно (sic!) один и тот же ответ, который по непонятной (вот совсем непонятной!) причине вас не устраивает, и вы отправляете аналогичное обращение с тем же вопросом. Объясню по-простому: magic_quotes_gpc - это настройка безопастности, призванная в пхп 5.2 защитить пользователей от хрс-атак (это по-простому объяснил, хрс-атак, ага, так проще, ). Переконфигурировать этот флаг мы не будем, и уверен, что ни один вменяемый хостер на это не согласится. ( да ладно?) Это настройка безопастности. Хотите magic_quotes_gpc OFF - отменяйте услугу и ищите школотный (прекрасный речевой оборот, для официального ответа на претензию потребителя, оплатившего услугу) хостинг, где за пару долларов вам будут конфигурировать php.ini на ваше усмотрение, (типа, пшел нах, достал уже, трахаться еще с тобой, всех устраивает, а тебя нет, а мы тут трудись) и на котором ваш ДЛЕ будут ломать по несколько раз в месяц. Поймите, есть базовые вопросы обеспечения безопастности и это один из них. Это не наша прихоть или лень, это одна из мер обеспечения безопастности, как вашего шаред-аккаунта, так и сервера в целом. Это нужно в первую очередь для вас, пользователей, чтобы ваш хостинг-аккаунт работал стабильно и не был подвержен христоматийным уязвимостям. Напоминаю, на протяжении 30-ти дней вы можете подать заявку на деактивацию услуги шаред-хостинга, и полностью получить уплоченные за данную услугу деньги на баланс вашего аккаунта

целиком подтвержаеют слова Captainа: вы нашли свой школотный хостинг. Одна просьба, скажите, кто эти люди, что бы в будущем на них них не нарваться.

[posternakd 3]

Ребята вот этот - http://global.uanic.name/, плохой школотный хостинг но очень хороший регистратор доменов + ssl сертификаты всего 45$ в год

Народ кто нибудь ответьте, чем чревато для сайта если так и не исправить эти настройки???

[celsoft 5 996]

Народ кто нибудь ответьте, чем чревато для сайта если так и не исправить эти настройки???

DLE работать конечно будет, потому как он проходит тестирование при различных "кривых" и недопустимых настройках различных "хостингов". Но хостинг лучше меняйте, потому что во первых ваш хостинг провайдер не в курсе что PHP 5.2.x уже более года как снят с разработки и поддержки разработчиками PHP, и уже 5.4.x давно, а начиная с PHP 5.3.x такой настройки в PHP не существует, а во вторых по причине того, что подобной настройкой ваш "хостинг", защищается от плохо написанных PHP скриптов, но у вас один сервер и один PHP интерпретатор на всех, и поэтому он не дает вам управлять данной настройкой, но существует миллион других способов сломать сайт, и если сломают сайт другого его клиента, то думаю без проблем получать и доступ к вашему сайту, потому как вы не изолированы от других их клиентов.

P.S. 99,9% всех платных хостинг провайдеров имеют данную настройку либо отключенной, либо разрешают управлять ей через файл .htaccess или через путем размещения собственного php.ini в корне сайта.

[posternakd 3]

Ребята всем спасибо! Решил эту проблему наконец то

[nook07 0]

Тоже самое пишет при входе в админку. Хостер дает возможность использовать собственный php.ini. Так вот, как должен выглядеть "не устаревший" php.ini для DLE? Напиши пожалуйста оптимальные настройки php.ini

[alex32 934]

Тоже самое пишет при входе в админку. Хостер дает возможность использовать собственный php.ini. Так вот, как должен выглядеть "не устаревший" php.ini для DLE? Напиши пожалуйста оптимальные настройки php.ini

создай файл php.ini напиши в нем magic_quotes_gpc=off и закинь на сервер

[nook07 0]

Тоже самое пишет при входе в админку. Хостер дает возможность использовать собственный php.ini. Так вот, как должен выглядеть "не устаревший" php.ini для DLE? Напиши пожалуйста оптимальные настройки php.ini

создай файл php.ini напиши в нем magic_quotes_gpc=off и закинь на сервер

magic_quotes_gpc=off и все? а куда конкретно кинуть в /public_html?

[alex32 934]

в корень сайта

[Lrad 0]

Столкнулся с такой же проблемой на виртуальном выделенном сервере. Тоже выдается это предупреждение.

Версия PHP 5.3.3-7+squeeze14, режим fast_cgi

Везде прописал ключ Off для magic_quotes_gpc, техподдержка тоже пишет, что везде прописано...

[Captain 617]

Везде прописал ключ Off для magic_quotes_gpc, техподдержка тоже пишет, что везде прописано...

Везде это где? Веб-сервер перезагрузили после того как прописали?

[bonnas 0]

создай файл php.ini напиши в нем magic_quotes_gpc=off и закинь на сервер

спасибо помогло