Olá! Amigo, convém lembrar que não é muito seguro habilitar o register_globals. è muito mais seguro modificar os fontes (veja a documentação do php em br.php.net) do que se arriscar com esta vulnerabilidade. Outras dicas: - Se possível execute o php em safe_mode - Use o php como módulo, não como CGI - Rode o Apache em chroot, assim como MySQL
Use a ferramenta nikto para testar as vulnerabilidades de seu servidor: #apt-get install nikto -> para instalar # nikto --host 127.0.0.1 -> para fazer um teste básico no seu apache OBS: os servidores web decentes (locaweb, por exemplo) rodam da forma que eu mencionei anteriormente. Além de ser mais seguro garante que a aplicação funcionará em qualquer servidor, desde que os devidos recursos estejam presentes. Att, Max On 7/6/05, tchelao <[EMAIL PROTECTED]> wrote: > Ola senhores! > O problema estava no *PHP.INI*. Era simplesmente setar o > register_globals de *off* para *on*. > register_globals=On > Problema resolvido! > Grato a todos e principalmente ao admnistrador aqui do IB. > Ate ao proximo problema ou solucao... > Inte > Marcelo > > Mike Tesliuk wrote: > > >faça um dump da base e depois coloque ela la > >mysqldump --all-databases > arquivo.sql > >no outro micro voce faz o seguinte > >mysql -u root -p < arquivo.sql > >talvez voce tenha que criar a base > >se for o caso > >mysql -u root -p > > mysql> CREATE DATABASE nome_da_base; > > mysql> exit > >mysql -u root -p nome_da_base < arquivo.sql > >e pronto > >nao deve ter problemas > > > >On Fri, 2005-06-24 at 16:12 -0300, Tchelao wrote: > > > > > >>Ola pessoas. > >>Tenho um servidor Web woody (apache, mysql3 e php4) funcionando sem > >>problemas. Em outra maquina montei o mesmo servidor, so que com a Sarge > >>(apache2, mysql3 e php4). Como possuem o mesmo conteudo, comprimi (tar) > >>os diretorios /var/lib/mysql e /var/www do woody, e descomprimi no > >>Sarge. Usei o *chown* para modificar as permissoes do banco de dados mas > >>mesmo assim os forms nao funcionam (dentro do site em qualquer form as > >>informacoes vao para um script e PHP sem retorno de resuldados - fica um > >>tela em branco). Acredito ainda em problemas de permissao de arquivos. > >>No Sarge, instalei separadamente o PHPWIKI e funciona, logo, php, mysql > >>estao rodando sem problemas. > >>Aceito sugestoes. > >>Grato > >>Marcelo > >> > > > -- > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] > >
