上后台出现DEDECMS php.ini register_globals
[ 本帖最后由 baoluowanxiang 于 2011-12-23 13:35 编辑 ]今天早上打开网站，登录后台提示我网站漏洞补丁升级。我一看是24日的，刚出的补丁，我就赶快升级，没想到的是当升级快完成的时候出现：php.ini register_globals must is Off然后我就刷新了一下页面，后台无法登录了，只显示一个php.ini register_globals must is Off。
前去官方论坛查看，发帖提问，才发现，今天的升级程序导致了好多网站都无法登录后台，也是现实php.ini register_globals must is Off。
在大概11点左右，官方提出如何解决这种问题，是这样的：
但是我删除之后网站还是无法登录后台，在反复试了几次之后才明白，需要删除的地方有两个，
下面是正确解决办法：
找到include文件夹下面的common.inc.php文件。
第一要删除的是：10行开始到20行之间的
1.//开启register_globals会有诸多不安全可能性，因此强制要求关闭register_globals
2.if ( ini_get('register_globals') )
3.{
4.exit('php.ini register_globals must is Off! ');
5.}
6.//禁止 session.auto_start
7.if ( ini_get('session.auto_start') != 0 )
8.{
9.exit('php.ini session.auto_start must is 0 ! ');
10.}
第二要删除的是：大概是72行左右的
1.if (
2.ini_get('register_globals') )
3.{
4.exit('php.ini register_globals must is Off! ');
5.}
然后再上传就可以了。
上面是针对虚拟主机的设置，如果你是自己服务器的还有一种办法。
如果是独立服务器的用户可以修改php配置文件中的php.ini,将register_globals=On改为register_globals=Off 同时把session.auto_start=1改成session.auto_start=0,然后重启Apache.
如果还是不行请大家在此留言，我会尽量帮助大家解决。
本文转自 ☆★ 包罗万象 ★☆ - www.baoluowanxiang.com 转载请注明出处，侵权必究！
原文链接：http://www.baoluowanxiang.com/a/cms/dedecms/20111223/221.html
页:
[1]