session variablen ???

[reetosh]

hallo

frage mich wo da der fehler liegt ...

bei älteren websites hatte ich die session variablen noch direkt mit $counter++ angesprochen. (wie im buch von jörg krause)

nun hat unser provider ein update (sicherheit) auf dem webserver (suse) gemacht und die session funktionieren nur noch wenn man sie mit $_SESSION('counter')++ anspricht.

register_globals ist aber immer noch auf "on" !

wer bezahlt denn solche änderungen ???

thx

reetosh

[Filou]

wer das bezahlt, ja das problem kenne ich.

wir haben auch einen server laufen, auf dem einige kunden liegen.
jetzt habe ich bedenken, einfach auf register_globals=off zu schalten, wobei das ein sehr großer sicherheitsaspekt wäre.

darf ich das einfach so tu, wenn ich das z.b. 1 monat vorher ankündige, oder ist das unzumutbar für die kunden, denen man damit hohe kosten verursachen kann.

ciao filou

[reetosh]

eigentlich unzumutbar, aber das mit der sicherheit besteht eben auch.
bin sicher irgendwann kommt die umstellung bestimmt.

weiss nicht ob 1 monat reicht ...

gruss, reetosh