Post data geht nicht mehr nach Serverumzug

[Wientanz]

Hallo!

Wir sind Montag wegen Serverproblemen auf einen neuen Server umgezogen. Von Fedora 4 auf Debian 4. Ist alles ein bisserl anders, aber man ist ja lernfähig. Mein Problem nun:

Wir haben ein Anmeldesystem, bei dem Formulardaten weitergereicht, verarbeitet und in mySQL gespeichert werden. Eh klar.
Unter PHP4 konnte man die Daten einfach als Variablen auslesen, sol heißen, wenn da ein Textfeld mit Namen Test war, konnte ich das auf der nächsten Seite mit $Test auslesen.
Auf dem neuen Server ging das nicht, da PHP installiert war, also hab ich etwas herumgedoktert und lasse den Ordner mit PHP4 ausführen, was laut PHPinfo auch klappt. Nur geht es trotzdem nicht. Ich nehme an, ich müßte es auf $POST_[Variable] umstellen, aber da sind zu viele Seiten Code zu ändern. (100+)

Hab ich irgendwas falsch gemacht? Die Scripts sind alle samt und sonders so, wie sie am vorigen Server waren, nur die Berechtigungen wurden klarerweise geändert.

Ich blick da nicht durch und bin schon einen Tag hinter der Deadline. Uns brennt der Hut, sozusagen.

Wäre für jede Hilfe sehr dankbar!

LG
Stefan

[Philipp]

Diese Option nennt sich register_globals und kann in php.ini aktiviert werden.

Allerdings würde ich ein solches Script nicht mehr auf einen Produktionsserver einsetzten, da es sehr wahrscheinlich Sicherheitslücken haben wird.

[ZombyKillah]

Sieht so aus, als bräuchtest du einen Script, der die php Dateien nach den vermutlichen "POST" Variablen durchsucht und korrigiert.

[Wientanz]

@Philipp: danke, ein Bekannter hat mich ungefähr zur gleichen Zeit Deines Posts darüber informiert. Jetzt geht's!

@ZombyKillah: Ja, das bräuchte ich, aber das wird's wohl nicht geben. Und bis ich das selbst geschrieben hab, könnte ich die paar Hundert Variablen auch schon mit der Hand korrigiert haben. Außerdem weiß ich dann nicht, was alles noch kaputt geht, wenn ich auf PHP5 umssteige...

[Philipp]

Wieso hunderte von Variablen?

Man verwendet einfach am Anfang des Scriptes:

PHP-Code:

$variable1 = $_POST[ 'variable1' ];
$variable2 = $_POST[ 'variable2' ];
.... 


oder wenn die Daten gleich in einer Datenbank geschrieben werden sollen:

PHP-Code:

$variable1 = mysql_real_escape_string( $_POST[ 'variable1' ] );
$variable2 = mysql_real_escape_string( $_POST[ 'variable2' ] );
.... 


oder wenn das ganze besonders sauber programmiert sein soll:

PHP-Code:

$variable1 = isset( $_POST[ 'variable1' ] ) ? mysql_real_escape_string( $_POST[ 'variable1' ] ) : "" ;
$variable2 = isset( $_POST[ 'variable2' ] ) ? mysql_real_escape_string( $_POST[ 'variable2' ] ) : "" ;
.... 


Das ist doch nicht so schwer . Ausserdem wird PHP 4 nicht mehr offiziell unterstützt.

[flomax]

nochdazu kann man die php-files mit notepad öffnen und mit "suchen und ersetzen" automatisch die variabeln auf das gewünschte ändern ...

[Wientanz]

es geht hier nicht um eine einzige php-seite, sondern um ein großes projekt, das in die jahre gekommen ist. Ich rede hier von +100 seiten. mit vielen verschiedenen Variablen. und ich könnte im dreamweaver sogar site-wide ersetzen, ohne den Notepad umweg.
aber ich kann nicht einfach sagen, dass er das nach oben genannten prinzip ersetzen soll. denn selbst wenn ich einfach sag, dass er das $ im variablennamen erkennen soll und den teil ersetzen soll, muss ich immer noch hinten die klammern manuell setzen.

Und die Crux der ganzen Angelegenheit ist, dass ich das damals als Studentenjob angefangen hab und jetzt nimmer davon los komm ("nur die vertrauen wir unsere so sensiblen daten an" und "außer dir kann keiner mehr den code nachvollziehen"), einen eigenen job hab und mir um 6€/h (war ja ein Studentenjob, da gibt's keine Erhöhnung) nur wichtig ist, dass das Werkel rennt.

Ok, PHP4 und register_globals=on steht im widerspruch zu "nur dir vertrauen wir die daten an".

Das musste raus. Frust!

Aber trotzdem danke, ich hab das mal registriert und vielleicht mach ich das in meiner nächsten joblosen Phase irgendwann dann. Muss ja irgendwann adaptiert werden.

THX,
Stefan

[FranzK]

Zitat von Wientanz

..., einen eigenen job hab und mir um 6€/h (war ja ein Studentenjob, da gibt's keine Erhöhnung) nur wichtig ist, dass das Werkel rennt.
...

Das funktioniert aber auch nur, weil du dir das gefallen lässt...

[ZombyKillah]

Wenn du eine Datei hast, die in den Unterseiten "includiert" wird kannst du ja einen Script schreiben, der alle POST Variablen in lokale umwandelt:

PHP-Code:

foreach($_POST as $name > $value){
 $$name=$value;
} 


Wäre da ungefähr der Code ... bewirkt aber unter Umständen ebenfalls Sicherheitslücken.