Hallo,
können ältere Versionen problemlos auf die Version 2.0 upgedatet werden?
admidio 2.0
Da offensichtlich gerade umgebaut wird, nur folgende Bemerkungen: Der Webserver plaudert momentan sämtliche PHP-Fehlermeldungen in die weite Welt hinaus und macht so zahlreiche interne Details sichtbar. Vielleicht sollte man den Webhoster (laut WHOIS die Firma Neue Medien Münnich GmbH aus Friedersdorf) informieren, mit Vorteil
zu verwenden.
Code: Alles auswählen
display errors=off
log errors=on
Teste die PC-Sicherheit mit www.sec-check.net
Hallo Dreal,dreael hat geschrieben:Code: Alles auswählen
display errors=off log errors=on
vielen Dank für den Hinweis, ich werde das mal einbauen.
Kommen diese Zeilen so in die htaccess-Datei rein ?
Gruß
Fasse
Das Thema ist unter
http://www.php.net/manual/de/configuration.changes.php
genau abgehandelt. In Deinem Fall würde ich diesen Override einmal probieren. Wenn es nicht klappt, dann ist ein Telefon mit dem Webhoster angesagt, dass er es entweder zentral definiert (wirklich empfehlenswert!) oder Dir zumindest AllowOverride erlaubt.
Sonst ich selber habe es halt bei all meinen Linux-Webservern jeweils in der zentralen /etc/php.ini eingetragen. Vorteile: Der Angreifer bekommt keinerlei internen Informationen über die PHP-Scripts + im /var/log/httpd/error_log (Apache-Logfile) dafür bekommst Du sämtliche PHP-Laufzeitfehler dokumentiert, womit Du z.B. jetzt mit dem neuen Webauftritt beispielsweise nach einem Monat einmal sämtliche aufgetretenen Fehler systematisch durchgehen kannst.
http://www.php.net/manual/de/configuration.changes.php
genau abgehandelt. In Deinem Fall würde ich diesen Override einmal probieren. Wenn es nicht klappt, dann ist ein Telefon mit dem Webhoster angesagt, dass er es entweder zentral definiert (wirklich empfehlenswert!) oder Dir zumindest AllowOverride erlaubt.
Sonst ich selber habe es halt bei all meinen Linux-Webservern jeweils in der zentralen /etc/php.ini eingetragen. Vorteile: Der Angreifer bekommt keinerlei internen Informationen über die PHP-Scripts + im /var/log/httpd/error_log (Apache-Logfile) dafür bekommst Du sämtliche PHP-Laufzeitfehler dokumentiert, womit Du z.B. jetzt mit dem neuen Webauftritt beispielsweise nach einem Monat einmal sämtliche aufgetretenen Fehler systematisch durchgehen kannst.
Teste die PC-Sicherheit mit www.sec-check.net