Forum

j'ai une petite question a propos de la fonction Register_globals, pour que PHPBoost fonctionne il est préférable qu'elle soit en on ou off?
D'après ce que 'ai compris de cette fonction il est préférable qu'elle soit sur off..
Beaoupc de CMS demandent de mettre sur off, qu'en est il de PHPBoost?

Je demande cela car mon hébergeur me propose des paramètres avancées de PHP à choisir dont cette fonction.

Moi personnellement je suis toujours comme ca:

; You should do your best to write your scripts so that they do not require
; register_globals to be on;  Using form variables as globals can easily lead
; to possible security problems, if the code is not very well thought of.
register_globals = Off

 c'est a dire a off, question de sécurité, le seul bémol je sais même pas pourquoi, j'applique depuis longtemps c'est tout.

ben je préfère comprendre et l'indiquer sur la doc si besoin

edit : de plus si je le pass a off, ca n'entrainera pas de problème?

Il faut le mettre à Off, mais normalement il n'y a pas de problèmes si il est à On.
Si il est activé sur PHPBoost ça ne sera pas grave car toutes les variables sont initialisées et les variables générées par le register_globals sont supprimées.
Ceci dit niveau sécurité c'est dangereux comme tu le dis si le programmeur n'y fait pas attention. Mais par défaut maintenant c'est désactivé et seuls les codes "à l'ancienne" utilisent cette propriété, qui entre nous ne devrait pas exister.

Il y a un système de protection sur PHPBoost qui supprime tous les problèmes crée par le register_global à on donc ça n'importe que peu.
Mais de préférence il vaut mieux mettre à off.