forum.coppermine-gallery.net

Support => Français (French) => Language Specific Support => cpg1.4.x Français (French) => Topic started by: tiva38 on May 27, 2009, 03:17:58 pm

Title: PHP Register_globals
Post by: tiva38 on May 27, 2009, 03:17:58 pm
Bonjour,
Je viens de faire une new galerie photos et voici le probleme

Le paramètre PHP register_globals est activé (sur on) sur votre serveur, ce qui est une mauvaise idée en terme de sécurité. Il est fortement recommandé de le désactiver (mettre à off). [more]

sur ma page accueil en rouge je comprend ceux qu'ils veulent dire mais je ne sais pas où il faut regardée pour trouver le PHP registrer_globals

Ensuite au moment de mettre une photo on me signale

0 uploads effectués avec succès.
Title: Re: PHP Register_globals
Post by: François Keller on May 27, 2009, 03:46:16 pm
alors, pour le problème du paramètre register_global, il y à deux possibilités, soit vous pouvez modifer le php.ini de votre serveur et faire vous même la modification, soit demander à votre hébergeur de le faire ou alors, suivant l'hébergeur chez qui vous êtes, de forcer le passage à ce paramétrage en passant par un fichier .htaccess. Regardez dans le forum il y a plusieurs sujets qui traitent de ça en particulier chez free ou OVH
Title: Re: PHP Register_globals
Post by: tiva38 on May 27, 2009, 03:57:42 pm
Je ne connais pas les noms que vous dites est-ce possible que vous puissiez le faire à ma place? j'ose vraiment pas toucher et tout faire mal vu que j'y connais rien.

j'ai voulu envoyer mes identifiants sur votre mail mais il ne marche pas.

Title: Re: PHP Register_globals
Post by: François Keller on May 27, 2009, 04:40:55 pm
pour commencer, donnez nous déjà un lien et le nom de votre hébergeur.
Ensuite, nous essayerons de vous guider pour que vous fassiez la manip par vous même. Si ça devait poser des problèmes, alors il sera encore temps de m'envoyer les codes d'accès
Title: Re: PHP Register_globals
Post by: tiva38 on May 27, 2009, 06:39:52 pm
J'ai re désinstaller ma galerie et recommencée ca me fait toujours la même chose.
Donc j'ai aussi regardée dans mon compte où faudrait voir pour mettre sur Off mais je comprend vraiment pas car je n'ai jamais eu de soucis tel quel avec mes autres galeries.
Tout à l'heure je vous ai envoyer l'adresse et le pseudo via votre adresse dans votre profile.
Je préfère ne pas mettre l'adresse si cela est possible sur le forum car pour le moment elle est récente et je voulais pas y faire voir étant donné que ces en construction.
Vous pouvez me répondre en via mon adresse hotmail.
Title: Re: PHP Register_globals
Post by: tiva38 on May 27, 2009, 06:42:08 pm
On m'a dit aussi que ce pb viendrai de la mise à jour de la galerie et aussi parce qu'elle est récente et qu'il faudrait mettre la précédente mais je connais pas le numéro.
Title: Re: PHP Register_globals
Post by: fred35 on May 27, 2009, 07:01:06 pm
Bonjour,

Quote
On m'a dit aussi que ce pb viendrai de la mise à jour de la galerie et aussi parce qu'elle est récente et qu'il faudrait mettre la précédente mais je connais pas le numéro.

Je vous le déconseille fortement. Cette version corrige des failles de sécurités.
Avez vous mis la 1.4.23 ou la 1.4.24 ?

Si vous ne souhaitez pas nous communiquer l'adresse de votre site, pouvez au moins indiquez le nom de votre hébergeur ?
Title: Re: PHP Register_globals
Post by: tiva38 on May 27, 2009, 07:52:20 pm
fred35 j'ai installer surement celle ci  1.4.24 et mon hébergeur est free si tu veux plus de renseignement répond moi en mp. Merci d'avance.
Title: Re: PHP Register_globals
Post by: fred35 on May 27, 2009, 08:00:16 pm
Tout d'abord :

Pour mettre le register global à OFF chez Free se reporter ici :
http://forum.coppermine-gallery.net/index.php/topic,59629.0.html (http://forum.coppermine-gallery.net/index.php/topic,59629.0.html)

Quote
Ensuite au moment de mettre une photo on me signale
0 uploads effectués avec succès.
Quelle était le poids de cette photo ?
Dans configuration de la galerie coppermine, il y a un poids maximum mis par défaut.

Si cette réponse n'apporte rien, il faudra peut être aller faire un tour du coté des CHMOD de vos dossier.
Title: Re: PHP Register_globals
Post by: tiva38 on May 27, 2009, 08:21:54 pm
Je viens de vous envoyez un mail dans votre boite sur hotmail.
Title: Re: PHP Register_globals
Post by: fred35 on May 27, 2009, 08:54:08 pm
Je viens d'y répondre et de corriger le problème ;)
Title: Re: PHP Register_globals
Post by: tiva38 on May 27, 2009, 09:17:29 pm
Je te remercie fred35 je t'ai répondue tout marche correctement même les photos re fonctionne.
Merci de ton aide.
Title: Re: PHP Register_globals
Post by: Juvenal on June 06, 2009, 12:50:30 pm
Bonjour à tous :)

Désolé de squatter ainsi un topic soldé mais je suis nouveau usager de coppermine et après les deux mises à jour 1.4.23 et 1.4.24 je me retrouve moi aussi avec ce message alarmant, en rouge :

Le paramètre PHP register_globals est activé (sur on) sur votre serveur, ce qui est une mauvaise idée en terme de sécurité. Il est fortement recommandé de le désactiver (mettre à off).

Je suis également sous Free et c'est uniquement depuis les deux mises à jour que j'ai cette alerte, avec la version 1.4.20 (je crois que c'était ça) ça ne le faisait pas.

J'ai suivi les conseil de placer les dossiers et fichiers "sessions" et ".htaccess.txt" à la racine de ma galerie.
J'ai d'ailleurs mis ces même dossier et fichier un peu de partout, sur les autres niveaux, car ma galerie se situe dans des sous-dossiers...
Je suis un peu perdu, pourrait-on me donner un coup de main, ça fait trois heures que je me farcis le wiki, les aides, les divers forums dans l'espoir de régler ce problème ! lol

Chercher un peu d'abord par soi-même est un bon conseil pour les feignants, mais un conseil qui peut s'avérer stressant pour un débutant à zéro qui ne sait pas assez de choses sur ces sujets pour chercher intelligemment tout seul (en plus je ne comprend rien à l'anglais et la plupart des liens renvoient sur des pages en anglais)

Donc merci d'avance pour votre aide et vos conseils, s'il faut d'autre détails sur ma galerie, je me ferai un plaisir de vous les fournir :)

Cordialement,

Juvenal
Title: Re: PHP Register_globals
Post by: Juvenal on June 06, 2009, 01:02:41 pm
A noter que j'ai essayé l'astuce donnée par un membre sur un autre post, de mettre :

Quote
AddType application/x-httpd-php5 .php

Dans un fichier ".htaccess.txt" mais ça ne marche pas non plus :(
Désolé de réouvrir un post pour ça, mais je n'ai pas trouvé de bouton "édit" sur votre forum.

J.
Title: Re: PHP Register_globals
Post by: Juvenal on June 06, 2009, 01:25:15 pm
J'ai oublié de mettre le lien de ma galerie  ;D  :

http://psukelogos.free.fr/portail_et_forum/psukegalerie/index.php

J'ai réussi à trouver comment mettre, selon vos conseils, le mode déboggage d'apparent pour tous, en bas de la galerie !
(c'est peu dire comme je rame et en bave pour apprendre ces machins de "php" pauvre de moi ! lol)
Title: Re: PHP Register_globals
Post by: fred35 on June 06, 2009, 02:38:56 pm
Bonjour,

vous ne lisez que partiellement les posts on dirait  ;D

Code: [Select]
J'ai suivi les conseil de placer les dossiers et fichiers "sessions" et ".htaccess.txt" à la racine de ma galerie.il faut renommer .htaccess.txt en .htaccess

Et ce fichier a besoin d'être uniquement à la racine de votre site  ;)
Title: Re: PHP Register_globals
Post by: François Keller on June 06, 2009, 02:39:46 pm
Quote
A noter que j'ai essayé l'astuce donnée par un membre sur un autre post, de mettre :
c'est normal ce n'est pas possible pour les utilisateurs "normaux"  :D
sinon, as tu essayé après avoir vidé le cache de ton navigateur ?
le fichier .htaccess est bien mis tel quel ? sans extention ?
le répertoire sessions est de toute manière obligatoire chez free, donc il devrait exister de toute manière si la galerie fonctionnait avant.
Pour pouvoir aller plus loin dans les recherches il faudrait accéder à la partie admin de la galerie (envoie moi un login/pass admin par PM)
Title: Re: PHP Register_globals
Post by: Juvenal on June 06, 2009, 06:40:53 pm
______________

Bon, ça y est, en vous lisant, j'ai réalisée mon erreur de parfait débutant : j'avais laissé l'extension "txt" au fichier "htaccess"
ça peut paraître nul, pour des programmeurs ou je sais pas quel autre nom, mais pour un parfait débutant, c'est une erreur compréhensible.
Si je puis me permettre un conseil, vu de mon côté c'est à dire de débutant, attendu qu'il était conseillé dans le post de ne rien ajouter ou toucher au contenu du fichier, le mieux n'aurait-il pas été de zipper le fichier sous sa forme définitive, sans avoir à y ajouter l'extension "txt" ?
Je dis ça par pitié pour les autres débutants à zéro qui ont tendance, comme moi, à prendre à la lettre les conseils des plus savants :)

Sinon, merci pour l'aide et merci aussi en passant pour la remarque désobligeante de fred35, qui tombait à pic après avoir passé des heures, depuis hier soir, à sonder les différents posts  ::)

Bonne continuation et merci de tenir compte que certains ont débuté très tard dans le web et qu'ils ont plus besoin d'encouragement et de tolérance que de remarques déplacées  :)

Un grand merci à François Keller pour la sobriété et la gentillesse de sa réponse :)
Je promets de mieux lire encore la prochaine fois avant de vous déranger ^^
Cordialement à vous deux,

Juvenal
Title: Re: PHP Register_globals
Post by: fred35 on June 06, 2009, 07:18:26 pm
Quote
Sinon, merci pour l'aide et merci aussi en passant pour la remarque désobligeante de fred35, qui tombait à pic après avoir passé des heures, depuis hier soir, à sonder les différents posts  Roll Eyes

 ??? Ce n'était pas une remarque désobligeante, d'autant que j'y avais ajouté un superbe smiley  ";D"
Je voulais juste attirer l'attention sur le fait que le fichiers htaccess avait été abordé plusieurs fois récemment.
Mais vous noterez que ça ne m'a pas empêché de vous répondre  ;).

Quote
le mieux n'aurait-il pas été de zipper le fichier sous sa forme définitive, sans avoir à y ajouter l'extension "txt" ?
Ce serait l'idéal en effet, malheureusement les OS tels que windows n'acceptent pas de fichiers ".nomdefichier", ils ont besoin d'une extension.

Quote
Je promets de mieux lire encore la prochaine fois avant de vous déranger ^^
Ca n'est pas dérangeant puisque nous sommes là pour vous aider.
Title: Re: PHP Register_globals
Post by: Juvenal on June 06, 2009, 07:43:39 pm
Pour fred35 :

Quote
Ce n'était pas une remarque désobligeante, d'autant que j'y avais ajouté un superbe smiley
Je voulais juste attirer l'attention sur le fait que le fichiers htaccess avait été abordé plusieurs fois récemment.
Mais vous noterez que ça ne m'a pas empêché de vous répondre

Si ça n'avait pas été désobligeant, aurais-je réagis ? Suis-je plus bête ? Dans un dialogue, on doit aussi tenir compte de l'avis de l'autre, ce n'est donc pas à vous de définir tout seul ce qui est désobligeant ou non, sinon, ça s'appelle un monologue et plus un rapport humain :)

Oui, vous avez en effet attiré mon attention sur le fait que c'était précisé dans le forum, de même que j'ai essayé d'attirer l'attention sur le fait que pour un débutant à zéro, certaines évidence pour les pros comme vous sont d'insurmontables difficultés, hélas !
J'ai noté avec plaisir que vous m'apportiez la solution, et c'est pour ça que je vous ai remercié, en regrettant simplement un léger manque de courtoisie et de tolérance envers moins doué que vous ^^
On peut tous apprendre des autres : moi de vous en "php" et vous de moi, en psychologie relationnelle :)

Quote
Ce serait l'idéal en effet, malheureusement les OS tels que windows n'accepte pas de fichiers ".nomdefichier", ils ont besoin d'une extension.

OK, merci, je ne savais pas ça, je croyais qu'un "rar" ou "zip" pouvait se passer d'extension.

Quote
Ca n'est pas dérangeant puisque nous sommes là pour vous aider.
bah... Si c'était l'impression que m'avait laissé votre petite remarque déplacée, aurais-je ajouté cette dernière phrase ?
A vous de juger :)

Encore une fois, ce que pensent et ressentent les autres peut être aussi intéressant, dans un véritable échange qui, je l'espère, pour vous ne se borne pas à donner des conseils techniques en php :)

Voilà, je tenais à éclaircir la situation pour vous donner un "retour" de la façon dont les autres peuvent percevoir certaines petites piques inutiles pour vraiment aider et encourager les bleus de 49 ans comme moi.
A vous de vous en inspirer ou de passer outre, on est en république !

Merci encore et par ailleurs pour l'aide efficace apportée... d'un point de vue purement technique !  ;D
Et sans rancune :)

Cordialement,

Juvenal
Title: Re: PHP Register_globals
Post by: François Keller on June 07, 2009, 08:14:38 am
Quote
Voilà, je tenais à éclaircir la situation pour vous donner un "retour" de la façon dont les autres peuvent percevoir certaines petites piques inutiles pour vraiment aider et encourager les bleus de 49 ans comme moi.
Il n'y a pas de honte à avoir 49 ans (c'est mon age aussi dans quelques mois et je ne me considère certainement pas comme dépassé  ;D)
Dommage que les remarques de Fred aient été mal interprétées, ce n'est pas son genre d'envoyer promener les gens. Mais il est vrai que chacun à une sensibilité différente et donc un ressenti différent en lisant une phrase.
Comme je le disais dans un autre post, nous essayons de garder une convivialité dans ce forum, mais certains attendent que tout leur tombe tout cuit dans la bouche et ne font aucun efforts ce qui à la longue est fatiguant et peut entrainer des dérives dans nos réponses.
Bref passons sur cet épisode et continue à découvrir coppermine et sa puissance. (Il y a 4 ans je ne connaissais rien à Php et aux autres subtilités de la programmation, mais en plongeant dans Coppermine, je me suis découvert un hobby bien agréable  :D)
Title: Re: PHP Register_globals
Post by: Juvenal on June 07, 2009, 10:56:04 am
Je comprends parfaitement, François :)
Mon idée n'est pas râler gratuitement mais plutôt de vous faire profiter de ma spécialité à moi (psychologie)
Je sais par expérience et après l'avoir vu maintes et maintes fois, à quel point il est facile de "tomber" dans un état d'esprit du genre : "Rah la la ! Ces membres, il faut tout leur mâcher, c'est toujours pareil !" (bref, vous voyez le genre)

Pour ma part, ça fait deux jours que je fouille comme un malade dans le wiki (excellent, par ailleurs) et toutes les parties françaises de votre forum et ça commence un peu en rentrer, en effet.
Je puis garantir que je lis tout ce qu'il y a à lire avant de me permettre de poser une question !

Cela dit, comment pouvez-vous faire la part des choses s'il vous devient difficile (comme je le crois) de faire la différence entre un boulet (j'en ai eu aussi sur mon forum ! lol) et une personne débutante, un peu étourdie mais plein de courage et de bonne volonté ?
C'est à ce moment qu'il faut, je crois, avoir la simplicité nécessaire pour savoir de nouveau écouter autre chose que sa propre opinion. L'ouverture d'esprit commence le jour où l'on écoute vraiment avant de poser un jugement.
Traiter le simple boulet et le "pas doué qui débute tard" de la même façon, est-ce juste et approprié ?

Donc, voilà, de mon côté, il n'y a aucun problème car je vous trouve tous (sans exception) bien sympathiques et animés de cette double flamme que je connais bien : la passion et le goût du partage.
Si j'ai insisté et me suis permis d'écrire de longs posts en réponse, c'est pour être certain de bien me faire comprendre sur la qualité réelle de mes intentions car je sais, puisque c'est ma spécialité, qu'une fois que l'esprit a posé un jugement ou a décidé avoir raison, il devient quasiment impossible de le faire revenir en arrière !

Mais lorsqu'enfin il le fait, il acquiert une énergie et une ouverture extraordinaire !
Mais je vois, à la qualité et au ton posé et courtois de vos réponses que vous avez déjà une belle ouverture d'esprit et que, surtout, vous savez écouter :)
Désolé pour la perte de temps et le "hors propos" (puisque je sais que vous êtes un peu frileux sur ce sujet ! lol)
Voilà, allez, je ne vous taquine plus  ;D ;D ;D

Cordialement,

Juvenal

Title: Re: PHP Register_globals
Post by: François Keller on June 07, 2009, 11:02:18 am
pas de problèmes pour moi, j'avais bien compris le sens du propos...  :D
Bonne continuation avec Coppermine

P.S. Si on veut on peut continuer la discussion dans le BeauBar plutôt qu'ici ou on devient effectivement très Hors Sujet (c'est pas qu'on soit frileux, mais les sujets perdent de clarté si on les polluent trop avec des propos qui n'ont rien à voir  ;))
Title: Re: PHP Register_globals
Post by: Juvenal on June 07, 2009, 06:16:11 pm
Ok, bien compris :)
Title: Re: PHP Register_globals
Post by: Nerva on June 19, 2009, 06:52:50 pm
Bon, je suis chez Free et j'avais déjà eu à créer un .htaccess pour le bon fonctionnement d'un blog Dotclear, avec à l'intérieur également "php 1".

Alors, ce fichier dans un dossier "sessions" ça ne fonctionne pas. Par contre, directement à la racine, le message d'avertissement n'apparaît plus.
Title: Re: PHP Register_globals
Post by: François Keller on June 20, 2009, 08:46:14 am
il n'a jamais été dit qu'il fallait mettre le fichier .htaccess dans le répertoire sessions, mais bien qu'il fallait avoir un  répertoire sessions et en plus un fichier .htaccess à placer à la racine du site