上后台出现DEDECMS php.ini register_globals

baoluowanxiang

[ 本帖最后由 baoluowanxiang 于 2011-12-23 13:35 编辑 ]

今天早上打开网站，登录后台提示我网站漏洞补丁升级。我一看是24日的，刚出的补丁，我就赶快升级，没想到的是当升级快完成的时候出现：php.ini register_globals must is Off然后我就刷新了一下页面，后台无法登录了，只显示一个php.ini register_globals must is Off。

前去官方论坛查看，发帖提问，才发现，今天的升级程序导致了好多网站都无法登录后台，也是现实php.ini register_globals must is Off。

在大概11点左右，官方提出如何解决这种问题，是这样的：


但是我删除之后网站还是无法登录后台，在反复试了几次之后才明白，需要删除的地方有两个，

下面是正确解决办法：

找到include文件夹下面的common.inc.php文件。

第一要删除的是：10行开始到20行之间的


1.//开启register_globals会有诸多不安全可能性，因此强制要求关闭register_globals
2.if ( ini_get('register_globals') )
3.{
4.exit('php.ini register_globals must is Off! ');
5.}
6.//禁止 session.auto_start
7.if ( ini_get('session.auto_start') != 0 )
8.{
9.exit('php.ini session.auto_start must is 0 ! ');
10.}

第二要删除的是：大概是72行左右的


1.if (
2.ini_get('register_globals') )
3.{
4.exit('php.ini register_globals must is Off! ');
5.}

然后再上传就可以了。

上面是针对虚拟主机的设置，如果你是自己服务器的还有一种办法。

如果是独立服务器的用户可以修改php配置文件中的php.ini,将register_globals=On改为register_globals=Off 同时把session.auto_start=1改成session.auto_start=0,然后重启Apache.

如果还是不行请大家在此留言，我会尽量帮助大家解决。

本文转自 ☆★ 包罗万象 ★☆ - [url]www.baoluowanxiang.com[/url] 转载请注明出处，侵权必究！
原文链接：[url]http://www.baoluowanxiang.com/a/cms/dedecms/20111223/221.html[/url]