PHP: allow_url_include

Rapide...peut-être stupide question.

Quand allow_url_include est réglé sur off, le fait d'interdire à d'autres ordinateurs à partir à distance, y compris les fichiers sur mon site, ou faut-il dire que je ne suis pas autorisé à distance inclure des fichiers à partir d'autres sites?

InformationsquelleAutor Senica Gonzalez | 2011-04-12
  1. 7

    Paramètres dans votre php.ini n'affectent votre installation de PHP

    InformationsquelleAutor Gareth
  2. 5

    Comme dit dans le manuel php:
    http://www.php.net/manual/en/filesystem.configuration.php#ini.allow-url-include
    est pour l'inclusion de fichiers distants, si vous ne laissez pas votre répertoire pour atteindre la source, d'autres peuvent inclure vos fichiers php.

    Est alors la seconde suggestion

    • +1 pour pointer vers la page de manuel contient une réponse.
    • ^^ CONVENU ^^ ajouter un de plus
    InformationsquelleAutor Achilleterzo
  3. 4

    Réglage allow_url_include à off dans votre configuration signifie que votre code PHP sur votre serveur ne sera pas en mesure d'inclure des fichiers à distance.

    Mais ça ne change rien pour les autres serveurs, ce qui peut demander des fichiers à partir de votre serveur, comme n'importe qui peut partir du web -- noter, cependant, que si certains fichier PHP est demandé, il sera interprété, et sa sortie (pas son contenu ! ) sera envoyé.

    • Donc, disons que mon fichier est a.php et le code est echo $fichier; est-ce à dire que si un fichier b.php sur un serveur distant comprend a.php ils ne peuvent pas mettre $fichier avant d'appeler mon fichier? Je suppose que cela correcte si seulement la sortie en cas de retour.
    • si register_globals est pas activé (il ne devrait pas l'être), puis, non, le serveur distant ne peut pas injecter une valeur dans $fichier.
    InformationsquelleAutor Pascal MARTIN
  4. 2

    C'est toujours impossible d'inclure du PHP code correctement installé de serveur, pas de question de ce paramètre de configuration.

    Dans le même temps, aucune configuration PHP, peut interdire les clients HTTP de demander des ressources à partir de votre serveur HTTP.

    InformationsquelleAutor Your Common Sense