tschroeder

Hallo zusammen,

mal eine totale Anfängerfrage:

Gibt es die Möglichkeit, PHP-Funktionen auf einem anderen Webserver aufzurufen?

Könnte man eine Funktion entsprechend kennzeichnen, damit dies möglich ist?

Oder ist das Ganze aus Sicherheitsgründen grundsätzlich und ausnahmslos nicht erlaubt?

Gruß

Tommy

Mister Ad

tr0y

können schon, nur das Scheunentor für Kompromitierungen des Systems das du da aufreißen musst ist so groß das Dinosaurier durchpassen.

__________________
Lasse mir ohne Anwendung von Gewalt Dinge schenken, Amazon weiß darüber bald mehr.

Connar

Du könntest natürlich auf einem anderen Webserver einen Service anbieten, den du dann nutzt. Aber das ist halt nicht das gleiche wie eine Funktion dort aufrufen. Ich denke hier wäre die Frage, was genau dieser Funktionsaufruf bewirken soll und warum der auf einem anderen System asugeführt werden muss.


MFG Connar

fab

Für so etwas baut man Web Services (XMLRPC, SOAP usw.) - allerdings weiß ich gar nicht, was du mit "PHP-Funktionen auf einem anderen Webserver aufrufen" genau meinst also gib mal ein Beispiel, was du erreichen möchtest.

Doch hoffentlich nicht "Quellcode von woanders herunterladen und auf dem eigenen Server ausführen"... in dem Fall, siehe tr0y.

__________________
PHP Blog + Library
CSS Effects + Tools

tschroeder

Hallo tr0y, Hallo Connar, Hallo fab,

erst einmal Danke für Euer Feedback.

Neee, es geht darum, ob ich als Entwickler bzw. Webmaster etwas beachten muss, damit NIEMAND von einem anderen Webserver auf meine PHP-Funktionen zugreifen kann.

Ich habe mich da wohl falsch ausgedrückt. Nee, ich möchte auf gar keinen Fall, dass irgendjemand meinen Code ausführen kann. Und wenn doch, müsste ich einen Webservice programmieren, ist das korrekt?

Bei Classic ASP muss ich eine Funktion als PUBLIC deklarieren und dann kann ein Webservice (auf meinem Server) diese Funktion ausführen.

Gruß

Thomas

Connar

Dein HTTPServer (z.B. Apache) muss so konfiguriert sein, dass er PHP-Dateien nicht wie Textdateien ausliefert, sondern sie stattdessen ausführt. Aber wenn das nicht der Fall ist, kannst du deine eigenen Scripte auch nicht ausführen, also sollte das wohl kaum der Fall sein. Ansonsten kann man ohne Zugang zu deinem Server auch nicht einfach so PHP-Dateien ausführen.


MFG Connar

tr0y

.PHP-Dateiverhalten sind so konzipiert das diese Serverseitig geparsed werden ( vom PHP Parser ) und deren resultat ausgegeben wird. Du müsstes dem Apache erst beibiegen den Source-Code der Files darzustellen statt sie zu parsen. Das "System" ist also insoweit ganz sicher. Eine ähnliche Realisierung wie dein "Classic ASP"-Beispiel gibts mit PHP-Boardmitteln nicht. In aller Regel baut man dafür auch Webservice-Devices oder besser strikte APIs, die andere Server bedienen können. Wie sowas generell dann anzusprechen ist kannst du dir bei den gängigsten Seiten ( Facebook-API, Twitter-API ) und selbst spezifischeren Seiten ( Battle.net API ) oder selbst Blogs ( RSS Feeds, Atom Feeds ) ansehen.

__________________
Lasse mir ohne Anwendung von Gewalt Dinge schenken, Amazon weiß darüber bald mehr.

nikosch

„Einbinden“ verhindert ein richtig eingestellter Server
„Ausführen“ verhindert ein Sperren des Verzeichnisses oder ein Ablegen der Scripte ausserhalb des doc root.

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--

tschroeder

Alles klar, dann muss ich mir also im Moment keinen Kopf machen ...

Gruß

Thomas