register_globals est sur on au lieu de off

Question:

Lors de l'installation de joomla sur le serveur de mon hébergeur, j'ai reçu le message d'avertissement suivant à l'étape de pré-installation:

• "Les paramètres PHP Serveur suivants ne sont pas optimum pour la Sécurité de votre site, il vous est recommandé de les modifier" :
  "Paramètre PHP register_globals est sur `ON` au lieu de `OFF` "

Comment dois je procéder pour faire cette modification ?

Réponse:

Si vous avez poursuivi l'installation, elle se termine normalement. A la fin, vous accédez à la console d'administration de votre site, et puis vous choisissez le menu :

"Site ==> Configuration du site" pour joomla 1.0.15 ou  "Site ==> Configuration Générale" pour joomla 1.5

Vous constaterez que le même message est affiché en bas au niveau de n'importe quel onglet : localisation, contenu, database, serveur, cache, seo ...etc (la liste des onglets dépend de la version de joomla utilisée 1.0.15 ou 1.5).

Pour corriger, créez avec votre éditeur de texte tel que Notepad++ , un fichier php.ini qui doit contenir la ligne suivante:

register_globals = off

Sauvegardez ce fichier et copiez-le dans chacun des répertoires suivants de votre site joomla :

administrator
cache
components
editor
help
images
include
installation (ou  le dossier renommé correspondant après l'installation)
language
mambots
media
modules
templates

Cette arborescence correspond à joomla 1.0.15. Pour joomla 1.5, il s'agit des répertoires suivants:

administrator
cache
components
images
includes
installation (ou  le dossier renommé correspondant après l'installation)
language

librairies

logs

media
modules
plugins

templates

tmp

xmlrpc

Vérifiez que le problème est bien résolu en vous reconnectant au backend de votre site et en vérifiant que le message n'est plus affiché dans le menu "Configuration du Site".

Si vous avez, par contre,  interrompu l'installation initiale pour faire cette modification, vous la relancez et vous allez constater que le message d'avertissement n'est plus affiché et qu'effectivement le paramètre register_globals est à off.