织梦错误(PHP 5.3 and above) Please set 'request_order'的解决方法

前段时间php900小编,安装了个织梦模板,在访问后台的时发现报错

"DedeCMS Error: (PHP 5.3 and above) Please set 'request_order' ini value to include C,G and P (recommended: 'CGP') in php.ini,more..."

网上查看了些资料,根据自己的web环境,有以下两种解决方法.

 

方法1:（针对虚拟主机用户,无法修改php.ini的用户）

 

找到文件： include/common.inc.php 

找到34行：if(strtoupper(ini_get('request_order')) == 'GP') 

                    修改成：

                    if(strtoupper(ini_get('request_order')) == 'CGP') 

 

 方法2：

在PHP 5.3以上版本，增加了一个request_order配置项，默认值为“GP”。DedeCMS认为默认配置有一定风险，所以建议修改成“CGP”就可以了。

查找PHP目录下的配置文件php.ini文件，找到request_order配置项：

将

request_order = "GP"

修改为：

request_order = "CGP"

然后重启Apache或者IIS就可以了。

关于 request_order 这个配置选项，是php的5.3.x版本中新增加的。

关于他的不安全性可以从以下看出：

$_REQUEST这个超全局变量的值受php.ini中request_order的影响，在最新的php5.3.x系列中，request_order默认值为GP，也就是说默认配置下$_REQUEST只包含$_GET和$_POST而不包括$_COOKIE。通过 COOKIE就可以提交GLOBALS变量。

从而绕过了大多开源程序中的全局变量防御。因此要将次选项更改为 request_order = "CGP"