Difference between revisions of "Magic quotes and security/it"
From Joomla! Documentation
Robertolongo (talk | contribs) (Created page with "Questa funzionalità PHP è stata '''deprecata''', dalla versione PHP 5.3.0 (30-06-2009) ed è stata '''rimossa''' dalla versione di PHP 5.4.0.") |
(Updating to match new version of source page) |
||
| (6 intermediate revisions by one other user not shown) | |||
| Line 6: | Line 6: | ||
Questa funzionalità PHP è stata '''deprecata''', dalla versione PHP 5.3.0 (30-06-2009) ed è stata '''rimossa''' dalla versione di PHP 5.4.0. | Questa funzionalità PHP è stata '''deprecata''', dalla versione PHP 5.3.0 (30-06-2009) ed è stata '''rimossa''' dalla versione di PHP 5.4.0. | ||
| − | : {{JVer|3.x}} Joomla! 3.0 | + | : {{JVer|3.x}} Dalla versione di Joomla! 3.0 viene richiesto che <code>magic_quotes_gpc</code> sia impostato su '''off''' e non si installa se <code>magic_quotes_gpc</code> è a '''on'''. |
| − | : {{JVer|2.5}} Joomla! 2.5 | + | : {{JVer|2.5}} Joomla! 2.5 consiglia di impostare <code>magic_quotes_gpc</code> su '''off'''. |
| − | JRequest | + | JRequest automaticamente prende in considerazione l'impostazione di <code>magic_quotes_gpc</code> e si regola di conseguenza. Se gli sviluppatori stanno utilizzando JRequest per la richiesta di ingresso allora l'effettivo valore dell'impostazione viene ignorata. Se gli sviluppatori non la utilizzano, allora si dovrà prendere in considerazione l'impostazione di <code>magic_quotes_gpc</code> (per questo motivo è ancora una pratica comune per gli sviluppatori utilizzare JRequest in Joomla! 2.5 - anche se è sconsigliato). |
| − | JInput | + | JInput non tiene conto di questo. Tuttavia, visto che Joomla! 3.0 e superiori hanno bisogno che magic quotes sia disattivata, questo non è più un problema. |
| − | [[Category:Security Checklist]] | + | <noinclude> |
| + | [[Category:Security Checklist{{#translation:}}]] | ||
| + | [[Category:Security{{#translation:}}]] | ||
| + | </noinclude> | ||
Latest revision as of 17:39, 4 April 2020
"Magic Quotes" era una funzione PHP, abilitata utilizzando l'impostazione magic_quotes_gpc, che evitava (in modo molto limitato) la maggior parte dei dati di input accessibile per gli script PHP. Questa funzione è stata rimossa da PHP per una varietà di motivi. Per ulteriori informazioni su Magic Quotes, si veda Manuale di PHP, Capitolo 31. Magic Quotes.
Questa funzionalità PHP è stata deprecata, dalla versione PHP 5.3.0 (30-06-2009) ed è stata rimossa dalla versione di PHP 5.4.0.
Dalla versione di Joomla! 3.0 viene richiesto che magic_quotes_gpcsia impostato su off e non si installa semagic_quotes_gpcè a on.
Joomla! 2.5 consiglia di impostare magic_quotes_gpcsu off.
JRequest automaticamente prende in considerazione l'impostazione di magic_quotes_gpc e si regola di conseguenza. Se gli sviluppatori stanno utilizzando JRequest per la richiesta di ingresso allora l'effettivo valore dell'impostazione viene ignorata. Se gli sviluppatori non la utilizzano, allora si dovrà prendere in considerazione l'impostazione di magic_quotes_gpc (per questo motivo è ancora una pratica comune per gli sviluppatori utilizzare JRequest in Joomla! 2.5 - anche se è sconsigliato).
JInput non tiene conto di questo. Tuttavia, visto che Joomla! 3.0 e superiori hanno bisogno che magic quotes sia disattivata, questo non è più un problema.