phpbar.de logo

Mailinglisten-Archive

[php] post bug bei 4.2.1

[php] post bug bei 4.2.1

Johann-Peter Hartmann php_(at)_phpcenter.de
Mon, 9 Sep 2002 13:13:14 +0200


Hi Boris,

Boris Weisgerber schrieb:
> welche Möglichkeit besteht außer einem Upgrade auf 4.2.2 den
> post-bug zu
> entschärfen?

	Abgesehen von einem Source-Code-patch,
	dass dem Upgrade entsprechen würde, gibt
	es nur wenig Möglichkeiten, da der Bug
	greift, bevor die eigentliche PHP-Engine
	zu arbeiten beginnt.

	Im Apache kann man den Bug bereits vorher
	abfangen, indem man POSTS generell
	deaktiviert,
	Zitat von http://www.php.net/release_4_2_2.php:

In the Apache web server, for example, this is possible with the
following code included in the main configuration file or a top-level
.htaccess file:

<Limit POST>
   Order deny,allow
   Deny from all
</Limit>

Note that an existing configuration and/or .htaccess file may have
parameters contradicting the example given above.

	Allerdings funktionieren dann _keine_
	Formular-Submits über POST mehr.

	Aber für einfache PHP-Scripte könnte es
	reichen.

	Liebe Grüße

	- johann


php::bar PHP Wiki   -   Listenarchive