Laravel Türkiye Discord Kanalı Forumda kod paylaşılırken dikkat edilmesi gerekenler!Birlikte proje geliştirmek ister misiniz?

You Tube Videoları Apı

Azizim45

herkese Merhaba youtube kanalımızdan videoları laravel 8 projesine çekmeye çaılışrken bu hata ile karşılaştım php.ini dosyasından değişikler ile hatayı çözmüşler ama herhangi bir güvenlik açığı oluşur mu bilemedim hatayı nasıl çözebeilirim ?
HATA MESAJIM
ErrorException
get_cfg_var() has been disabled for security reasons

mgsmus

Azizim45 Ciddi güvenlik açığı oluşturmaz, o aşamaya gelmişse zaten düşünmeniz gereken başka şeyler var demektir. Ayrıca neden ini_get() yerine get_cfg_var() kullanılmamış bilmiyorum, ini_get() aktif değeri verir ama get_cfg_var() direkt php.ini'de yazanı verir. Yani eğer php ayarları dinamik olarak değiştiriliyorsa get_cfg_var() yanlış değeri dönecektir.

Azizim45

bu hatadan kurtulmam için nasıl bir yol izlemem gerek ? kaynak dosyalardan halledebilir miyim ? acaba api de mi bir sıkıntı var ?

mgsmus

Azizim45 Yani get_cfg_var() php.ini'den bir değer okuyor onu bir yerde kullanıyor. Neyi çektiğine bakıp aslında siz de elle yapabilirsiniz. Kaynak dosyalardan ziyade genişletilebilir mi önce ona bakmak lazım. Hangi paket?

Azizim45

cPanelden php.ini dosyasına müdahele edememedim , Paket olarak Sunucumuz Kurumsal paket

mgsmus

Azizim45 Yok yani get_cfg_var() geçen kod bir PHP paketine mi ait? Ait ise hangi paket? Ait değilse nerede geçiyor?

Azizim45

herhangi bir paket kullanmadım projede get_cfg_var() nerede geçiyor bilmiyorum sadece serverde kaynak dosyalarda php.ini dosyasının içinde disable_functions satırında çift tırnak içerisinde yazılı sadece

mgsmus

Azizim45 Anladım. Paylaşımlı hosting ise değiştiremezsiniz, firma da sizin adınıza değiştirmez. Hatadan yola çıkarak nerede geçtiğini bulup service container içinde ezmeye çalışacaksınız (çünkü siz yazmadıysanız vendor klasörü içindedir), öyle bir imkan yoksa vendor klasörü içinde elle değiştireceksiniz yapacak bir şey yok.

Azizim45

anladım bu vendor dosyasının içinde nerede olabilir birde bu hatanın çıkma sebebi laravel 8 yada php 7.4 kullanıyor olmamız mı ?

Şimdi hata ekranında hatanın geçtiği yerleri hepsini yorum satırı haline getirdim hata ortadan kalktı htmlDumpur ve CliiDumpur dosyalarında yorum satırına aldım ilgili yerleri bunu yapmam sıkıntı yaratır mı sitenin herhangi bir yeri ile ilgili

mgsmus

Azizim45 dump yapmadığınız sürece sorun olmaz diye düşünüyorum.

Azizim45

anladım peki çok teşekkürler