如何覆盖suhosin最大值？

Question

一种重要的药物正被苏麻素过滤。当以下内容不起作用时，如何覆盖suhosin？

public_html/php.ini :

[suhosin]
suhosin.get.max_value_length = 2048

除其他外，将suhosin.get.max_value_length设置为空和崩溃用户会话。

-

public_html/..htaccess :

<IfModule mod_php5.c>
    php_value suhosin.get.max_value_length 2048
</IfModule>

无效

-

(系统默认设置为：)

suhosin.get.max_value_length = 512
suhosin.get.max_value_length = 100000

被过滤的GET参数长为576个字符。

Answer 1

我们可以通过重建$_GET来绕过苏福林

// Override suhosin $_GET limitation
  $_GET = array();
  $params = explode('&', $_SERVER['QUERY_STRING']);
  foreach ($params as $pair) {
    list($key, $value) = explode('=', $pair);
    $_GET[urldecode($key)] = urldecode($value);
  }

Answer 2

在Debian\Ubuntu系统上，您可以全局设置suhosin参数：

/etc/php5/conf.d/suhosin.ini

Answer 3

还有一个更短的解决方案：

// Rebuild GET variables
parse_str($_SERVER['QUERY_STRING'], $_GET);