php.ini register_globals must is Off!

网站H5 2019-10-03 20:31:57

今天早上打开网站,登录后台提示我网站漏洞补丁升级。我一看是24日的,刚出的补丁,我就赶快升级,没想到的是当升级快完成的时候出现:然后我就刷新了一下页面,后台无法登录了,只显示一个。
   前去官方论坛查看,发帖提问,才发现,今天的升级程序导致了好多网站都无法登录后台,也是现实php.ini register_globals must is Off。
    在大概11点左右,官方提出如何解决这种问题,是这样的:

但是我删除之后还是无法登录后台,在反复试了几次之后才明白,需要删除的地方有两个,
下面是正确解决办法:
找到include文件夹下面的common.inc.php文件。
第一要删除的是:10行开始到20行之间的
 
//开启register_globals会有诸多不安全可能性,因此强制要求关闭register_globals    if ( ini_get('register_globals') )    {        exit('php.ini register_globals must is Off! ');    }     //禁止 session.auto_start    if ( ini_get('session.auto_start') != 0 )    {        exit('php.ini session.auto_start must is 0 ! ');    }   第二要删除的是:大概是72行左右的
 
if (   ini_get('register_globals') )    {        exit('php.ini register_globals must is Off! ');    }  然后再上传就可以了。
上面是针对虚拟主机的设置,如果你是自己服务器的还有一种办法。
如果是独立服务器的用户可以修改php配置文件中的php.ini,将register_globals=On改为register_globals=Off
同时把session.auto_start=1改成session.auto_start=0,然后重启Apache.
如果还是不行请大家在此留言,我会尽量帮助大家解决。