织梦错误(PHP 5.3 and above) Please set 'request_order'的解决方法
前段时间php900小编,安装了个织梦模板,在访问后台的时发现报错
"DedeCMS Error: (PHP 5.3 and above) Please set 'request_order' ini value to include C,G and P (recommended: 'CGP') in php.ini,more..."
网上查看了些资料,根据自己的web环境,有以下两种解决方法.
方法1:(针对虚拟主机用户,无法修改php.ini的用户)
找到文件: include/common.inc.php
找到34行:if(strtoupper(ini_get('request_order')) == 'GP')
修改成:
if(strtoupper(ini_get('request_order')) == 'CGP')
方法2:
在PHP 5.3以上版本,增加了一个request_order配置项,默认值为“GP”。DedeCMS认为默认配置有一定风险,所以建议修改成“CGP”就可以了。
查找PHP目录下的配置文件php.ini文件,找到request_order配置项:
将
request_order = "GP"
修改为:
request_order = "CGP"
然后重启Apache或者IIS就可以了。
关于 request_order 这个配置选项,是php的5.3.x版本中新增加的。
关于他的不安全性可以从以下看出:
$_REQUEST这个超全局变量的值受php.ini中request_order的影响,在最新的php5.3.x系列中,request_order默认值为GP,也就是说默认配置下$_REQUEST只包含$_GET和$_POST而不包括$_COOKIE。通过 COOKIE就可以提交GLOBALS变量。
从而绕过了大多开源程序中的全局变量防御。因此要将次选项更改为 request_order = "CGP"
php900.com模板分享网。织梦模板,技术文档,欢迎研究织梦的宝宝们。