Problema en Variable de $_session ?

[ACX_POISON]

Gracias X leerlo

Amigos comunmente utilizo variables de session, pero esta vez me encontre con algo extraño creo deve ser algo de configuracion, pero no se como repararlo el problema en resumen es el siguiente:

- en un momento declaro la variable de session
$_Session["usuario"]=$fnombre_user;

- luego si en algun archivo utilizo alguna variable que se llame usuario
$usuario="pepito";
la variable de session tambien me cambia cosa que no quiero que ocurra

-echo $_session["usuario"];
//muestra en pantalla pepito

¿Alguien sabe devido a que me pasa esto?
¿Como lo soluciono?
Gracias---->

PD: utilizo appserv2.2.5.10 para probar en mi pc ,

[jam1138]

Busca en el php.ini la directiva register_globals y asegurate esté en Off. Revisa las FAQ, encontrarás más información de esto.

Suerte

[xrch]

Parece ser un problema de las globales en php ini, haz lo que te comenta jam1138, con eso creo que deberias de resolver el problema.

Cabe abundar que tener este valor activado es una vulnerabilidad, ya que se pueden hacer un monton de cosas mandando informacion por get que deberia ir por post o almacenar cookies y obtenerlas por sesion.

[ACX_POISON]

Gracias X las respuestas leyendo las FAQ, tambien creo que ese puede ser el problema, pero
¿No se como entrar a php.ini ?
¿donde esta para modificarlo?

[jam1138]

Puedes verlo con un phpinfo(). Crea un archivo con el siguiente contenido:

Código PHP:

  <?php
phpinfo();   

Te mostrará en el navegador una página con información referente a la configuración de PHP. Busca la ruta del php.ini, también deberías de ver el valor actual de register_globals. Después de editar el php.ini necesitas reiniciar Apache.

[lobo_php]

si usas wamp le das clic en el icono en la barra de tarea y abres la pestaña php ahi aparece php.ini y configuras lo que necesitas.

[ACX_POISON]

Gracias X la ayuda ya cambie la configuracion y funciona bien.
solo me queda esta duda

¿es posible modificar esta configuracion en el servidor remoto en el caso de que register_global =ON (solo suponiendo que lo este)?



*Gracias a todos los que me ayudaron....*

[GatorV]

Hola ACX_POISON,

Depende de tu host, hay unos que sí permiten el cambio y hay otros que no.

Saludos.