javoss

Tengo un problema con register globals y joomla, ya que dice que por seguridad es mejor desactivarlo, pero no he podido desactivarlo he probado todo, pero como la página la tengo en un servidor compartido el proveedor no quiere desactivarlo ya que afecta a los demás clientes.
He modificado el .htaccess agregándole "php_flag register_globals off" pero cuando hago eso sale una página de error en vez de joomla... también cree un php.ini y agregué los códigos para desactivar register globals y nada.

Por lo tanto, dado que al parecer es imposible desactivar al susodicho, les pregunto si es muy importante desactivarlo.. y cuales son los riesgos que corro al instalar joomla sin desactivar register globals?

Saludos.

__________________

Magallanes

si, es demasiado peligroso, supongamos que tenemos (en el codigo) una variable llamada $estoy_logeado_como_admin si esta variable es 1 entonces tiene derechos totales como administrador, ahora bien, si entras http://www.tupagina.com/index.php?es...o_como_admin=1 con solo entrar a esa pagina ya tienes derechos totales de admin.

__________________
PC:AMD am2 5000+ 4gb ram LCD 19" geforce 8600gt y varios discos duros.
Apple:Macbook Pro 2.5 15" mate 8600m gt 200gb.--

javoss

Muchas gracias por responder, Magallanes, la única información que encontré al respecto eran puras cosas generales.. ahora tengo más claro el riego que corría al tener activado el register globals, puse corría ya que logré desactivarlo, simplemente había que copiar el archivo php.ini a todas las carpetas de joomla.

__________________