CapÃtulo 62. Preguntas Varias

Puede que existan algunas preguntas que no podemos colocar en otras categorÃas. Este es el lugar en donde puede encontrarlas.

1. Â¿CÃ³mo puedo manipular los manuales comprimidos mediante bz2 en Windows?
2. Â¿QuÃ© significa un signo & al lado de un argumento en la declaraciÃ³n de una funciÃ³n, como p.ej. asort()?
3. Â¿CÃ³mo manejo el parÃ¡metro register_globals?

1. Â¿CÃ³mo puedo manipular los manuales comprimidos mediante bz2 en Windows?

Si no cuenta con una herramienta de archivaciÃ³n que pueda manejar archivos bz2, descargue la herramienta de lÃnea de comandos de RedHat (por favor refiÃ©rase a la inforamciÃ³n presentada mÃ¡s adelante).

Si no desea usar una herramienta de lÃnea de comandos, puede probar herramientas gratuitas como Stuffit Expander, UltimateZip, 7-Zip, o Quick Zip. Si dispone de herramientas como WinRAR o Power Archiver, puede descomprimir fÃ¡cilmente archivos bz2 con ellas. Si usa Total Commander (anteriormente Windows Commander), un mÃ³dulo adicional para ese programa se encuentra disponible de forma gratuita desde el sitio de Total Commander.

La herramienta bzip2 de lÃnea de comandos por Redhat:

Los usuarios de Win2k Sp2 deben obtener la versiÃ³n mÃ¡s reciente, 1.0.2, todos los demÃ¡s usuarios de Windows deben obtener la versiÃ³n 1.00. DespuÃ©s de la descarga, renombre el ejecutable a bzip2.exe. Para mayor conveniencia, colÃ³quelo en un directorio que sea parte de sus rutas predeterminadas, p.ej. C:\Windows, en donde C representa la unidad en donde se encuentra su instalaciÃ³n de windows.

Nota: lang representa su lenguaje, y x el formato deseado, p.ej: pdf. Para descomprimir el archivo php_manual_lang.x.bz2 siga las siguientes instrucciones:

abra una ventana con el intÃ©rprete de comandos
cambie de directorio hacia la carpeta en donde almacenÃ³ el archivo php_manual_lang.x.bz2 descargado
invoque bzip2 -d php_manual_lang.x.bz2, extrayendo de este modo php_manual_lang.x en la misma carpeta

En caso de que haya descargado el archivo php_manual_lang.tar.bz2 con varios archivos html en su interior, el procedimiento es el mismo. La Ãºnica diferencia es que recibe un archivo php_manual_lang.tar. Se conoce que el formato tar es tratado por la mayorÃa de archivadores en Windows, como por ejemplo WinZip.

2. Â¿QuÃ© significa un signo & al lado de un argumento en la declaraciÃ³n de una funciÃ³n, como p.ej. asort()?

Quiere decir que el argumento es pasado por referencia y es probable que la funciÃ³n modifique el argumento de acuerdo con la documentaciÃ³n. SÃ³lo puede pasar variables de este modo y no necesita pasarlas con el signo & en la llamada de la funciÃ³n (tal cosa es considerada obsoleta).

3. Â¿CÃ³mo manejo el parÃ¡metro register_globals?

Para informaciÃ³n sobre las implicaciones de seguridad de register_globals, lea el capÃtulo de seguridad sobre el Uso de register_globals.

Es recomendable usar superglobales, en lugar de depender en la activaciÃ³n de register_globals.

Si se encuentra en un servidor compartido con register_globals desactivado y necesita usar aplicaciones antiguas, que requieren que esta opciÃ³n estÃ© activada, o se encuentra en algÃºn servidor de hospedaje en donde esta caracterÃstica estÃ¡ habilitada, pero quisiera eliminar los riesgos de seguridad, puede que necesite emular el valor opuesto en PHP. Siempre es buena idea preguntar primero si es posible cambiar la opciÃ³n de alguna forma en la configuraciÃ³n de PHP, pero si no es posible, entonces puede usar estos segmentos de compatibilidad.

Ejemplo 62-1. EmulaciÃ³n de Register Globals
Esto emula el comportamiento de register_globals On.

<?php // Emular register_globals on if (!ini_get('register_globals')) { $superglobales = array($_SERVER, $_ENV, $_FILES, $_COOKIE, $_POST, $_GET); if (isset($_SESSION)) { array_unshift($superglobales, $_SESSION); } foreach ($superglobales as $superglobal) { extract($superglobal, EXTR_SKIP); } } ?>
Esto emula register_globals Off. Tenga en cuenta que este cÃ³digo debe ser llamado al comienzo absoluto de su script.

<?php // Emular register_globals off function retirar_registros_GLOBALS() { if (!ini_get('register_globals')) { return; } // Puede que desee cambiar esto por un error mas amigable if (isset($_REQUEST['GLOBALS']) || isset($_FILES['GLOBALS'])) { die('Se ha detectado un intento de sobreescritura en GLOBALS'); } // Variables que no deben ser eliminadas $noEliminar = array('GLOBALS', '_GET', '_POST', '_COOKIE', '_REQUEST', '_SERVER', '_ENV', '_FILES'); $entrada = array_merge($_GET, $_POST, $_COOKIE, $_SERVER, $_ENV, $_FILES, isset($_SESSION) && is_array($_SESSION) ? $_SESSION : array()); foreach ($entrada as $c => $v) { if (!in_array($c, $noEliminar) && isset($GLOBALS[$c])) { unset($GLOBALS[$c]); } } } retirar_registros_GLOBALS(); ?>

add a note User Contributed Notes
Preguntas Varias

19-Jul-2005 09:08


using .htaccess file to disable register globals (register_globals)



The syntax for setting an option is:



php_value name value

php_flag name on or off



Example:



php_flag register_globals off

php_value arg_separator.output &amp;



The example turns off register_globals and sets the value of arg_separator.output to &amp; which is preferred rather than the default &.



Note: you can also set boolean options with the php_value directive, the string will be converted to boolean before assignment. 



you can also use .htaccess to  turn magic quotes on or off.

Search php.net and you'll find it

markus
18-Jun-2005 03:34


Considering the comment below. I think there's a way to avoid that "problem":



<?php

//

// $starttime is an example of a variable that we might need to define,

// even before, running the "register_globals OFF" emulator below.

//

list($msec, $sec) = explode(' ', microtime());

$starttime = ((float)$msec + (float)$sec);



//

// If register_globals is ON, ensure no unexpected globals are defined.

// ie. We'll try to emulate a register_globals OFF environment.

//

if( (bool)@ini_get('register_globals') )

{

    $superglobals = array($_ENV, $_GET, $_POST, $_COOKIE, $_FILES, $_SERVER);

    if( isset($_SESSION) )

    {

        array_unshift($superglobals, $_SESSION);

    }

    $knownglobals = array(

        //

        // Known PHP Reserved globals and superglobals:

        //

        '_ENV',        'HTTP_ENV_VARS',

        '_GET',        'HTTP_GET_VARS',

        '_POST',    'HTTP_POST_VARS',

        '_COOKIE',    'HTTP_COOKIE_VARS',

        '_FILES',    'HTTP_FILES_VARS',

        '_SERVER',    'HTTP_SERVER_VARS',

        '_SESSION',    'HTTP_SESSION_VARS',

        '_REQUEST',



        //

        // Global variables used by this code snippet:

        //

        'superglobals',

        'knownglobals',

        'superglobal',

        'global',

        'void',



        //

        // Known global variables defined before this code snippet is reached.

        //

        'starttime',

    );

    foreach( $superglobals as $superglobal )

    {

        foreach( $superglobal as $global => $void )

        {

            if( !in_array($global, $knownglobals) )

            {

                unset($GLOBALS[$global]);

            }

        }

    }

}

?>



Note the stuff related to the $_SESSION array depends on whether the PHP session has been started or not. You might want to call session_start() before this point (or set session.auto_start ON).



HTH+ :)

php at REMOVEMEkennel17 dot co dot uk
12-Apr-2005 08:22


Regarding simulating register_globals = off, note that it is impossible to adequately prevent $_SESSION variables from being globalised, as the array (and thus the globals) are created on a call to session_start().  You would therefore have to 'undo' this when you start a session as using it at the start of your script will have no effect.



To avoid potential problems, use a prefix that is unique for all session variables (e.g. 'SESS_'), and only access them via the $_SESSION array.  The prefix ensures that you don't have a naming clash (and therefore a security risk) with any non-session globals.

Juhapekka Tolvanen
18-Feb-2005 11:34


I added many links to software that can at least decompress Bzip2-files here:



http://en.wikipedia.org/wiki/Bzip2

add a note

MANUAL DE PHP

windsurf mercedes camper

CapÃtulo 62. Preguntas Varias

MANUAL DE PHP

windsurf mercedes camper

CapÃ­tulo 62. Preguntas Varias

CapÃtulo 62. Preguntas Varias