[ERLEDIGT]php3 support ispcp 1.0.0

[HxD]

Guten Tag,

unsere alten Firmenseiten ( insgesamt 3 ) wurden um 2000 programmiert und gurken seither auf php3 rum ( müsste zumindestens damals die Zeit um php3 gewesen sein )

Nunja, folgendes Problem haben wir nun, mein Chef will die Seiten nicht in die Tonne kloppen bzw aktualisieren lassen, aber dennoch behalten...

Krieg ich es irgendwie hin, eine php3 unterstützung zu schalten bei der 1.0.0? System is nen rooti mit Debian Lenny...

Hab schon in die Paketlisten geschaut, aber kein php3 Paket mehr gefunden... Ist dies überhaupt noch Technisch realisierbar? Eine Seite könnte man im Zweifelsfall abschalten, jedoch extra eine umständliche Virtualisierungsumgebung für zwei Seiten zu erstellen, erscheint mir mehr als dämlich...

Bin für jeden Tipp und jede Info dankbar!

grüße, HxD

[gOOvER]

Ich bezweifle, das Du php3 Pakete überhaupt noch findest für Debian. Haste schon mal versucht, die Seiten auf php5 laufen zu lassen?

Ansonsten einfach an 5 anpassen (lassen)

[HxD]

(11-10-2009 12:26 AM)gOOvER Wrote:  Ich bezweifle, das Du php3 Pakete überhaupt noch findest für Debian. Haste schon mal versucht, die Seiten auf php5 laufen zu lassen?

Ansonsten einfach an 5 anpassen (lassen)

Dat isses ja, er will sie nicht aktualisieren lassen ( is halt nen Geizkragen ^^ ) und bei PHP5 gibtet massig Fehlers u.a. funktionieren einige JavaScripte nicht mehr und alte php3 tags werden ja nicht mehr ausgelesen vom 5er ^^

Abere damit bestätigt sich meine befürchtung -.-

[joximu]

Wenn du Debian Etch nimmst, kannste noch mit PHP4 leben - aber ich glaube der schritt PHP3 -> PHP4 war bedeutender (in Bezug auf umstellung) als PHP4 -> auf PHP5.

Oder dann PHP3 selbst kompilieren - das müsste gehen. Ist aber nicht für Server im Internet zu empfehlen.

Ich würd's dann gleich auf 5 portieren. Die Dateiendung .php3 sollte ja nicht das Problem sein (gab's häufig). Javascript dürfte auch nicht damit zusammenhängen.
Einfach error_log einschalten und dann mal laufen lassen. Es dürften wohl einige Befehle umzuschreiben sein, aber ich schätze, das sollte dann immer wieder dasselbe sein - alsoe eher eine Fleissarbeit...

Aber wenns niemand zahlt, dann lass die Finger davon und lass den Chef ins Security-Desaster rennen... :-/

/J

PS: was sind php3-tags?

[HxD]

(11-10-2009 12:58 AM)joximu Wrote:  PS: was sind php3-tags?

Najut, ich bin halt kein Programmierer, aber soweit ich mich bei meinen verzweifelten PHP workshops erinnern kann, gab es doch diverse Codeschnipsel, Anweisungen ( Wie auch immer sie heißen mögen ) die bei PHP5 nicht mehr funktionieren...

Ich glaube bei POST und GET war das so, kann mich aber auch irren... Auf jeden fall laufen die drei Seiten sogut wie garnicht mehr...

Aber wie du schon sagtest, dieses potentielle Sicherheitsloch werde ich bestimmt nicht verantworten...

Danke für die Antworten!

[joximu]

Es gibt (leider) noch vieles, was in PHP3 standardmässig eingeschaltet war immernoch, aber standardmässig ausgeschaltet.

registerglobals, longposturl (oder so) u.a.

Dh. man müsste schon etwas mehr wissen.

Und dann machts schlussendlich keinen Unterschied, ob das unter PHP5 oder PHP3 unsicher läuft - bzw. noch lieber unter PHP5... :-)

/J

[FISA4]

(11-10-2009 12:58 AM)joximu Wrote:  PS: was sind php3-tags?

Ich glaube damit sind die HTTP_GET_VARS UND HTTP_POST_VARS gemeint.

Das lässt sich aber über die php.ini einschalten.

EDIT:
register_long_arrays = On

ist bei mir per default auf on.

[Mr.AndersoN]

Deinem Chef ist aber bewusst, dass du u.U. mehr kostest (die Zeit, die du für eine PHP3 Installation benötigen wirst), als eine Aktualisierung der Codebasis?

Btw: lass mich raten - er ist Schwabe?

[HxD]

(11-11-2009 11:24 PM)Mr.AndersoN Wrote:  Deinem Chef ist aber bewusst, dass du u.U. mehr kostest (die Zeit, die du für eine PHP3 Installation benötigen wirst), als eine Aktualisierung der Codebasis?

Btw: lass mich raten - er ist Schwabe?

hrhr, ja im enddeffekt schon... und NEIN, durch und durch Ruhrpottler ^^

Danke für die gesamten Infos, wir haben uns jetzt dafür entschieden, die Seiten abzuschalten, für die zwei wichtigen Seiten u.a. die Firmenseite, wird ein neues Layout und ein neues CMS eingesetzt...

Ist im Enddeffekt für mich sowieso besser und desweiteren auch sinnvoller, web2.0 lässt grüßen...

@FISA4

register is bei mir auch standardmäßig angeschaltet, läuft trotzdem nicht... Nunja, bin ja nunma kein Programmierer, daher kann ich nit wissen, was das Script von mir will Aber danke für den Tipp!

[ZooL]

Null probblemo....

dann ist der thread ja erledigt...