• php.ini register_globals must is Off!

    2010-11-10

    今天早上打开网站,登录后台提示我网站漏洞补丁升级。我一看是24日的,刚出的补丁,我就赶快升级,没想到的是当升级快完成的时候出现:php.ini register_globals must is Off然后我就刷新了一下页面,后台无法登录了,只显示一个php.ini register_globals must is Off
       前去官方论坛查看,发帖提问,才发现,今天的升级程序导致了好多网站都无法登录后台,也是现实php.ini register_globals must is Off。
        在大概11点左右,官方提出如何解决这种问题,是这样的:

    但是我删除之后网站还是无法登录后台,在反复试了几次之后才明白,需要删除的地方有两个,
    下面是正确解决办法:
    找到include文件夹下面的common.inc.php文件。
    第一要删除的是:10行开始到20行之间的
     
    //开启register_globals会有诸多不安全可能性,因此强制要求关闭register_globals    if ( ini_get('register_globals') )    {        exit('php.ini register_globals must is Off! ');    }     //禁止 session.auto_start    if ( ini_get('session.auto_start') != 0 )    {        exit('php.ini session.auto_start must is 0 ! ');    }   第二要删除的是:大概是72行左右的
     
    if (   ini_get('register_globals') )    {        exit('php.ini register_globals must is Off! ');    }  然后再上传就可以了。
    上面是针对虚拟主机的设置,如果你是自己服务器的还有一种办法。
    如果是独立服务器的用户可以修改php配置文件中的php.ini,将register_globals=On改为register_globals=Off
    同时把session.auto_start=1改成session.auto_start=0,然后重启Apache.
    如果还是不行请大家在此留言,我会尽量帮助大家解决。