CMS: Redaxo 2.7

Danke für den Tipp - werd ich nachher gleich mal testen die neue Version ... die ältere Version wurde hier bereits einmal vorgestellt und hatte damals schon einen guten Eindruck hinterlassen.

Hallo,

eine kleine Warnung möchte ich jedoch an unbedarfte Webmaster aussprechen, um dieses CMS betreiben zu können, muß in der php.ini die Variable register_globals auf on gestellt sein, dies ist ein Sicherheitsrisiko.

Wer sich zu diesem Thema genauer informieren möchte, kann hier etwas darüber lesen : http://www.goldmann.de/Variablen-in-..._tipp_138.html

Gruß komma.

Hui danke, da werd ich mich doch gleich nochmal genauer erkundigen.

Hatte Redaxo früher schon mal angetestet aber aus irgendeinem Grund wohl wieder weggelegt *g

Hallo MrNase,

ich wollte das CMS auch nicht schlecht machen, da ich es eigentlich ganz gut fand. Es ist nicht so überlastet mit Funktionen und wenn was fehlt kann man es auch nachrüsten. Jedoch weigere ich mich die register_globals auf on zu stellen, aus folgenden Gründen :

1. die globalen Variablen sollen in einer der nächsten Version von PHP generell abgeschafft werden

2. Skripte die nur mit globalen Variablen laufen sind bequemer zu schreiben, jedoch wenn man als Entwickler vergisst eine oder mehrere fehlerhafte Übermittlungen abzufangen, könnten z.Bsp. auch Passwörter ausgelesen werden. Welcher Mensch ist schon unfehlbar, ich jedenfalls nicht, daher bin ich mir bei solchen Skripten nie 100% sicher und installiere sie auch nicht.

Gruß komma.

UPDATE / NACHTRAG (20.08.2004):

Ich habe mal im Forum des Entwicklers nachgefragt und er sagt, daß die register_globals auch auf off gestellt werden können.
Hier zum Original Beitrag : Redaxo-Forum
anschließend auf "Sicheheitsrisiko ?!" klicken, geht leider nicht anders da die URL eckige Klammern enthält.

Scheint sich wohl nur ein Fehler in der Datei "_readme.txt" eingeschlichen zu haben.

UPDATE / NACHTRAG (23.08.2004):

Heute habe ich nun aufgrund der Auskunft der Entwickler versucht das Redaxo V2.7 zu installieren, jedoch mußte ich feststellen, daß das Setup mit der Meldung "Das Setup kann nicht gestartet werden. Bitte setzen sie register_globals = On [php.ini]" abbricht.

UPDATE / NACHTRAG (24.08.2004):

Die Version welche aktuell von dessen Homepage heruntergeladen werden kann, unterstützt die register_globals = off doch noch nicht, wie der Entwickler heute im Forum mitteilte. Man könnte, so der Entwickler, sich die aktuellste Version von BerliOS herunterladen, diese würde dann auch ohne die register_globals funktionieren.

Gruß komma.

Hallo,

nun haben wir die register_global=off version auch als downloadbare datei auf redaxo.

Viele Grüße

Jan