Oscommerce y register_globals

Hace unos días me sucedió un percance instalando un Oscommerce en un servidor Windows con register_globals desactivado en el PHP.INI . El OsCommerce requiere del register_globals activado para funcionar correctamente, sin embargo en muchos servidores Web se encuentra desactivado esta opción ya que representa un riesgo de seguridad a través de códigos PHP mal elaborados.

Sobre Apache en dependencia de la configuración del servidor se podría activar el register_globals con la linea "php_flag register_globals 1" al inicio del ".htaccess", pero en
este caso se trataba de un servidor Windows con el IIS como servidor Web.

Finalmente la solución aplicada fue la simulación de register_globals activado, implementado de la siguiente forma:

Primero hacer globales las cookies y variables get y post, esto en /includes/application_top.php:

if (function_exists('ini_get'))
{
 if (!ini_get('register_globals')) {
    if (is_array($_COOKIES))
        foreach ($_COOKIES as $item => $value)
            $$item = $value;
    foreach ($_POST as $item => $value)
        $$item = $value;
    foreach ($_GET as $item => $value)
        $$item = $value;
 }
}

Luego, en el mismo fichero, posterior al inicio de sesión, hacer globales las variables de sesión:

$saved_sessions = array();
if (function_exists('ini_get')) {
 if (!ini_get('register_globals'))
     foreach ($HTTP_SESSION_VARS as $item => $value)
     {
         $$item = $value;
         $saved_sessions[] = $item;
     }
}

Finalmente en /includes/application_top.php y dentro de la función tep_redirect en /includes/functions, antes del redirect, devolver a la sesión los valores cambiados:

foreach ($saved_sessions as $item => $value)
 $_SESSION[$value] = $$value;

Afortunadamente estos cambios fueron suficientes, y el OsCommerce ha funcionado correctamente a pesar de estar desabilitado el register_globals en el servidor.

La idea original de la solución me fue aportada por el desarrollador de Estadísticas Web D4W que la había aplicado anteriormente en la creación de una web de chistes a modo de experimento de posicionamiento y desarrollo web.

El método es aplicable a la mayoría de las webs en PHP que requieren del register_globals para funcionar, aunque debemos recordar que no es una buena práctica el uso de register_globals en el desarrollo de Webs con PHP, tanto por los posibles bugs que afecten la seguridad, como por las limintantes de los servicios de hosting en este aspecto.