✔ Webseiteninhalt sicher per Variable includen

[Merbi]

Mahlzeit,

wo soll ich das ausschalten?

LG Daniel

 

[Maik]

Hi,

in der php.ini.

mfg Maik

 

[Merbi]

Hey,

so eine php.ini habe ich garnicht :-(
Muss ich einfach eine Datei öffnen die ich so nenne mit den Einstellungen drinne und diese in das Server Hauptverzeichnis kopieren?

LG Daniel

 

[Maik]

Jeder Webserver, auf dem PHP installiert ist, ist im Besitz dieser "php.ini".

<?php 
phpinfo(); 
?>

als PHP-Datei auf den Server laden und aufrufen - dann bekommst du eine Auflistung der derzeitigen Einstellungen, und die Info, in welchem Verzeichnis die Datei liegt.

mfg Maik

 

[Merbi]

Habe die Datei mal laufen lassen und schicke dir ne PM wie das aussieht weil bei der Funktion steht kein Link und auf meiner Privatseite z.B. ist kein anderes Verzeichnis als die die ich selber hochgeladen habe.

LG Daniel

 

[Maik]

weil bei der Funktion steht kein Link

Tatsächlich?



mfg Maik

 

[Merbi]

Nabend,

da hatte ich das falsch verstanden dachte bei der Funktion müsste der Link stehen nur gibt es dieses Verzeichnisgarnicht auf dem Server

LG Daniel

 

[Maik]

nur gibt es dieses Verzeichnisgarnicht auf dem Server

Das glaubst aber auch nur du, oder was meinst du, woher diese Angaben aus [phpf]phpinfo[/phpf] stammen?

mfg Maik

 

[skiddo]

Hi
Ich denke das KingOfRap keinen Zugriff auf die php.ini hat, das hat doch meistens nur der Hoster. Aber in der phpinfo() Datei müsste dein gesuchter Parameter auch stehen wenn ich mich nicht irre.

LG skiddo

 

[ZodiacXP]

Hi. Du kannst am Anfang von einem Script schreiben:

ini_set("allow_url_fopen", "0");

Mit ini_set und ini_get kannst du verschiedene Einstellungen von PHP ändern:

http://www.php.net/manual/de/function.ini-set.php
http://www.php.net/manual/de/function.ini-get.php

Hier sind alle Einstellungen von PHP: http://www.php.net/manual/de/ini.php
Muss man nicht kennen aber ist immer gut ein groben Überblick zu haben.

Da seh ich auch das allow_url_include standardmäßig aus ist. Ob das bei dir auch so ist kannst du prüfen mit: echo ini_get("allow_url_include");
Dann ist es schon mal sicherer.