CGI, PHP, SSI en HTACCESS

Pagina’s die eindigen op .php worden automatisch door de webserver als php-script behandeld. Ze worden uitgevoerd onder de naam en permissies die bij uw pakket horen. Php-scripts hoeven niet leesbaar te zijn voor anderen, het is zelfs een goed idee om ze helemaal dicht te zetten. Hiervoor gebruikt u uw ftp-programma (chmod 600, of owner read/write en niets bij group en world/others).

Een paar tips voor het gebruik van php-scripts op ons netwerk:

• Standaard gebruikt uw webruimtepakket de door ons ingestelde laatste versie van PHP. U kunt echter ook instellen dat u een specifieke vaste versie wilt gebruiken. Dit kan via de opties in de beheerwebsite. Dit is een expert-optie en wordt voor normaal gebruik afgeraden.
• Register globals staat uit. Dat betekent, dat variabelen die u via een webpagina “aan een script stuurt”, standaard niet onder hun naam beschikbaar zijn. Als u in een webformulier een veld heeft met de naam ‘adres’, dan komt de ingevulde waarde dus niet zomaar in het script als $adres. Gebruik in plaats daarvan $_REQUEST['adres'] of – afhankelijk van de situatie - $_POST of $_GET.Als u een oud PHP-script gebruikt en u krijgt fouten omdat variabelen niet gedefinieerd zijn, dan kan dat hieraan liggen. Om het oude gedrag na te bootsen kunt u gebruik maken van een script uit onze phplib. Plaats dan bovenin het php-script (dus tussen de tags), de volgende code:include('/home/centraal/phplib/registerglobals.php');

  Let op: dit oude gedrag van PHP is niet erg veilig. Als u een variabele $naam gebruikt, en iemand roept uw script aan als script.php?naam=piet, dan is daarmee die variabele ingesteld!

• Foutmeldingen van php worden om veiligheidsredenen niet in de webbrowser getoond. In foutmeldingen staat vaak informatie over de opbouw van uw script, de vorm van uw database e.d. Wilt u tijdens het testen van uw script de foutmeldingen wel zien, zet dan deze instructie bovenin het php-script (dus binnen de tags):ini_set('display_errors','1'); error_reporting(E_ALL);
• Wanneer u vanuit uw script e-mail verzendt, gebruik dan een mailer of plugin die gebruik maakt van de sendmail server, in plaats van het sendmailprogramma. Kan dat niet, zorg dan dat u in elk geval een geldig afzenderadres opgeeft. Om spam vanuit gehackte websites te voorkomen accepteert onze uitgaande e-mailserver geen mails met het standaard (interne) afzenderadres van uw webruimtepakket.

Door naar https:///centraal/scripts/info.php te surfen vindt u altijd up-to-date informatie over de php-installatie, inclusief versienummer en geïnstalleerde extensies.

Het is uw verantwoordelijkheid om scripts te maken die goed werken en de goede werking, veiligheid en privacy van het systeem, de klanten en overige systemen en gebruikers op het hele internet niet in gevaar brengen. De voorwaarden voor de webruimte sluiten hacking e.d. uit. Spin in het Web kan uw scripts lezen, controleren en zo nodig buiten gebruik stellen. Het is u ook niet toegestaan om gecompileerde (niet normaal leesbare) scripts te gebruiken. Voor kleine toepassingen adviseren wij de door Spin in het Web aangeleverde webhulpjes te gebruiken (zie de beheerwebsite).

Zie www.php.net voor meer informatie over php.