[php] PHP.ini

[Alexander Weber]

Norbert Pfeiffer wrote:
> 
> Hi,
> 
> in meinen PHP.ini's steht ueberall in der MySQL-Rubrik:
> > *Any* user with PHP access can run
> > 'echo cfg_get_var("mysql.default_password")'
> > and reveal that password!
> 
> woraus ich kuehn geschlossen habe, dass eine Funktion
> cfg_get_var(); existiert - tut sie aber nicht tun... :-(
> 
> Fragen:
> - was bedeuted der Text in der PHP.ini ?
> - wie bekommt man die Settings einzeln zu fassen ?
> - muss ich mir einen Parser fuer die PHP.ini selbst bauen ?


Die Funktion gibt es schon, nur heißt sie ein bißchen anders:

http://www.php.net/manual/en/function.get-cfg-var.php