[Erledigt] PHP Scriptausführung nur vom localhost zulassen - Seite 2

19.01.2012, 21:27

Zitat:

Zitat von hts

Selbst mit killed-BBC wird es nicht verständlicher: Wie sonst sollte man ein PHP-Script von außerhalb aufrufen, wenn nicht über HTTP?

Der TS will ja nicht, daß es "von außerhalb" aufgerufen wird.
Das Thema hätte sich erledigt, wenn es ein CLI Script wäre.

PHP-Code:

 
#!/usr/bin/php -q 

<?php

echo 'Ätsch, Du Indianer, es geht auch ohne Dich.';

?>

Vermutlich geht es um einen Crontab Dienst und der TS will unberechtigte Zurgiffe ausschließen. Allerdings erledigt man sowas nicht über ne "wget Krücke" sondern via CLI.

hts · 19.01.2012, 21:35

Zitat:

Zitat von meikel

Der TS will ja nicht, daß es "von außerhalb" aufgerufen wird.
Das Thema hätte sich erledigt, wenn es ein CLI Script wäre.

Da könnte was dran sein, allerdings impliziert "localen Intranet" doch einen HTTP-Aufruf. Wobei ...

Zitat:

Zitat von wolla

Mir ist jetzt allerdings auch nicht bekannt, wie man sich aus dem Internet durch den Router ins Intranet wühlen könnte.

... wiederum dagegen spricht.

Hm,

...

19.01.2012, 21:38

Zitat:

Zitat von hts

Selbst mit killed-BBC wird es nicht verständlicher: Wie sonst sollte man ein PHP-Script von außerhalb aufrufen, wenn nicht über HTTP?

php scripte kann man schon anders aufrufen. beispielsweise über cronjobs.
aber das klang in seinem ersten post in diesem thread so, als wolle er über http aufrufen

EDIT:
sorry, seite 2 nicht beachtet

jspit · 20.01.2012, 09:05

Hi,
es ist ein script ähnlich wie dieser hier http://writecodeonline.com/php/, mit allen Rechten wie Dateien erstellen, löschen usw.
Zusätzlich werden von allen (globalen) Variablen Debug-Informationen geliefert.
Ideal um kleine Codeschnipsel per Copy + Paste zu testen. Und ist wie schon gesagt nicht öffentlich zugänglich. Nur sollte es auch niemand aus meiner unmittelbaren Nachbarschaft benutzen und schon gar keiner der noch weniger Ahnung als ich hat..

LG jspit

tr0y · 20.01.2012, 15:16

Zitat:

Zitat von jspit

Ich habe ein PHP script für Test- und Debuggigzwecke mit sehr weitreichenden Rechten, das unter XAMPP im localen Intranet eingesetzt wird. Unbefugte Nutzung blocke ich wie folgt ab:

PHP-Code:

    if($_SERVER["REMOTE_ADDR"] != $_SERVER["SERVER_ADDR"]) {echo "<br>keine Berechtigung<br>"; exit();}

Funktioniert erstmal. Meine Frage hierzu: Ist das auch sicher genug ?

LG jspit

CLI erzwingen > Addressgefrickel. Scripte die du eh nur lokal Ausführen lassen willst kannst du dann auch lokal bedienen indem du es als CLI umsetzt. Die restriktion ist dann einfach:

PHP-Code:

  if ( PHP_SAPI != 'cli' ) die('unallowed call.');

Alternativ nutz zur identifikation mehr als nur die IP, setz bspw. ein Authentifikationszertifikat vorraus und ein nur via (secure)VPN bereitgestellter IP-Addressbereich und oder Grundsätzlich nur HTTPS.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Mails über localhost senden: SMTP-Fehler?	Pascalh	PHP Einsteiger	2	21.01.2011 13:22
[Erledigt] enis.de ist lokale Weiterleitung auf localhost?!	Lollix	Off-Topic Diskussionen	2	30.12.2010 10:55
mod_rewirte Ordnerproblem (localhost)	go1denboy	Server, Hosting und Workstations	1	17.09.2009 14:36
[Erledigt] localhost doppelt belegt	Mikay Kun	Server, Hosting und Workstations	2	28.03.2009 23:49
MySQLDump auf localhost: leere Datei	delphicreator	Datenbanken	2	24.08.2008 10:24
localhost mit name virtual host problem??	c01001	Server, Hosting und Workstations	3	01.04.2006 11:07
Mysql startet nicht mehr ??? Hilfe ???	c01001	Datenbanken	12	25.01.2006 00:10
xampp -> alles an localhost will nicht	notyyy	PHP Tipps 2005-2	2	14.10.2005 17:03
ASP als localhost	JanM	Off-Topic Diskussionen	3	11.10.2005 20:14
Timed out read from localhost bei PEAR::SOAP-Kommunikation	Elmo2k	PHP-Fortgeschrittene	3	30.08.2005 13:07
Imagemagick auf dem localhost einrichten....	18inch	PHP Tipps 2005-2	1	28.06.2005 10:55
localhost / Variabeln in header()	RoDa	PHP Tipps 2005	11	02.05.2005 14:37
ftp FUnktionen auf dem localhost???	18inch	PHP Tipps 2005	12	16.04.2005 20:36
Cookie / localhost / Problem gelöst		PHP-Fortgeschrittene	11	02.11.2004 22:41


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

20.01.2012, 09:05
jspit Erfahrener Benutzer Registriert seit: 19.08.2011 Beiträge: 701 PHP-Kenntnisse: Anfänger	Hi, es ist ein script ähnlich wie dieser hier http://writecodeonline.com/php/, mit allen Rechten wie Dateien erstellen, löschen usw. Zusätzlich werden von allen (globalen) Variablen Debug-Informationen geliefert. Ideal um kleine Codeschnipsel per Copy + Paste zu testen. Und ist wie schon gesagt nicht öffentlich zugänglich. Nur sollte es auch niemand aus meiner unmittelbaren Nachbarschaft benutzen und schon gar keiner der noch weniger Ahnung als ich hat.. LG jspit