PHP Aussetzer im ISPCP-Bereich

[Dexus]

Mir ist nun mehrfach aufgefallen, das ich PHP zum Download angeboten bekommen.

Das kommt zwar nicht mit jedem Klick auf einen Link, aber trozallem zu häufig für meine Begriffe.

Ist mir zumindest immer bei den Email Adressen löschen aufgefallen.

gibt es dazu schon infos?

[BeNe]

Nein!
Wenn dan vielleicht bei Error 500 aber bei einem Download von PHP nicht.
Also mir mal nicht.

Greez BeNe

[joximu]

ich habe/hatte das in seltenen Fällen mit der isp-control Website. So alle paar 100 Posts kommt's mal, dass mit die Antwortseite (reply.php oder so) zum download angegeben wird. Meist ist es, wenn der Server sowieso langsam ist (nach 1 Uhr MEZ)...
der 500er kommt aber mehr vor...
Aber an meinem ispcp kam es noch nicht vor...

[Dexus]

Jo, ich denke nur wenn das auch auf meiner Webseite ist kann jeder der "gewillt ist" zieg hundert Requests zu machen den Code laden... okay hätte dann einige files zu laden aber immerhin...

[joximu]

naja, es wird schon nicht der Quellcode angeboten..., nur das HTML-Ergebnis - wobei nachgeprüft habe ich es nicht, wäre mal interessant... und ein Thema für die security...

[Dexus]

PHP Code:

<br />
<b>Warning</b>:  Unknown: Your script possibly relies on a session side-effect which existed until PHP 4.2.3. Please be advised that the session extension does not consider global variables as a source of data, unless register_globals is enabled. You can disable this functionality and this warning by setting session.bug_compat_42 or session.bug_compat_warn to off, respectively. in <b>Unknown</b> on line <b>0</b><br />
HTTP/1.1 200 OK
Date: Mon, 26 Nov 2007 12:40:50 GMT
Server: Apache
X-Powered-By: PHP/5.2.0-8+etch7
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
Content-Encoding: gzip
Content-Length: 2748
Keep-Alive: timeout=15, max=20
Connection: Keep-Alive
Content-Type: text/html; charset=UTF-8
********** und viel "Binarry... 


also hatte das gerade wieder gehabt

scheinbar haben wir hier den böse wicht

[BeNe]

Was für eine PHP Version hast du am laufen ?
Hast du Global Variables an ?

Greez BeNe

[Dexus]

PHP 5.2.0.8 etch
Register Globals sollten aus sein