phpBB-fr.com

[Dr DLP]

Bonsoir,

Je suis en train de tester les informations contenues dans cet article et cela me semble concluant.

Pour ceux qui ne comprennent pas et veulent tenter, j'ai rajouté :

OUVRIR :

common.php

TROUVER :
Note : Pour les utilisateurs de phpBB antérieure à la version 2.0.11

Code: Tout sélectionner

$ini_val = (@phpversion() >= '4.0.0') ? 'ini_get' : 'get_cfg_var';

TROUVER :
Note : Pour les utilisateurs de phpBB depuis la version 2.0.11

Code: Tout sélectionner

set_magic_quotes_runtime(0); // Disable magic_quotes_runtime

APRES, AJOUTER :

Code: Tout sélectionner

@ini_set('register_globals',0);
@ini_set('variables_order','GPC');
@ini_set('register_argc_argv',0);
@ini_set('expose_php',0);
@ini_set('default_socket_timeout',10);
@ini_set('allow_url_fopen',0);

Si dans le pire des cas ça n'accélère pas le forum, ça a au moins le mérite de bloquer des failles typiques des serveurs pour les hackers

[13.11.2005] EDIT Galixte : pour une meilleure compréhension des actions à réaliser.

[Babacooll]

je viens de tester le code et en effet ca augmente la vitesse, bon truc à utiliser surtout si c combiné à Extrem Style, ca va très vite sur certains serveurs

Bien joué Dr DLP

[Genova]

En effet j'ai lu cet article qui est très interessant
Merci Dr DLP

[Dr DLP]

Merci à vous, je me demandais si c'était seulement une impression

[aramiil]

Effectivement, ca accelere bien le script - mais je crains que la fonction soit désactivée sur les serveurs mutualisés.

[Dr DLP]

Tu parles de ini_set? J'imagine que ca doit être le cas pour certains, c'est tout l'interêt du @

[aramiil]

Tout à fait d'accord! C'est normal en même temps qu'ils desactivent cette fonction, sinon n'importe qui peut venir et modifier la config de leur serveur... J'imagine bien multimania avec cette fonction activée ^^ Ca changerait toutes les secondes ^^

[Dr DLP]

Tout à fait d'accord! C'est normal en même temps qu'ils desactivent cette fonction, sinon n'importe qui peut venir et modifier la config de leur serveur... J'imagine bien multimania avec cette fonction activée ^^ Ca changerait toutes les secondes ^^

Pas vraiment puisque ini_set() ne modifie la valeur que pour le script, le temps du script. Cela ne modifie pas le comportement normal du php.ini base.

[Reddog]

C'est assez étonnant comme résultat ces quelques petites lignes, et la lecture de l'article intéressant et enrichissant.

Merci pour la trouvaille Doc

[Genova]

8O C'est assez étonnant comme résultat ces quelques petites lignes, et la lecture de l'article intéressant et enrichissant.

Merci pour la trouvaille Doc

Petites lignes capitales vu qu'elles controlent des options fondamentales sur la configuration même de l'execution du script

[Reddog]

Bah oui, mais j'aurais jamais pensé les ajouter moi , comme quoi c'est toujours les solutions les plus évidentes qu'on voit le moins (dans mon cas assurément) ^^

Par contre, pourquoi celle-ci:

Code: Tout sélectionner

@ini_set('allow_url_fopen',0);

Les autres je comprends, mais pourquoi avoir désactivé celle-ci ?

[Dr DLP]

Elle empêche l'ouverture des pages de ton site depuis un site distant
A elle seule elle bloque la faille include qui est une des plus utilisées pour hacker les sites

[Nash]

well done doc

[Reddog]

Ah, je ne savais pas que cette fonction permettait ce que tu dis

[Newbie_de_plus]

Bonsoir,

A quel endroit dans le fichier common.php faut-il ajouter ces lignes Dr DLP