cURL beschränken

El Gohr · 11.05.2011, 09:49

Hallo zusammen,
aufgrund von Sicherheitsbedenken würde ich gerne die Funktionen init() und exec() nur für den Aufruf aus einer einzelnen Datei freischalten (möglichst noch mit md5 Check, wäre aber optional). Geht so etwas?

eagle275 · 11.05.2011, 11:04

?? entweder versteh ich dein Ansinnen nicht, oder deine Beschreibung ist noch zu dünn - aber wenn du init / exec nur in einem Script haben willst - dann bau sie doch auch nur in ein Script ein... oder geht es um den curl-Zugriff auf deine Webseite ? da kannst du auch mit Authentisierung arbeiten... cURL ruft deine Webseite ja quasi wie ein Browser auf .. wenn dort also eine Passwort-Schranke eingebaut ist, muss der Besucher per cURL auch dieses Passwort "kennen"

Dark Guardian · 11.05.2011, 11:28

Zitat:

Zitat von El Gohr

Hallo zusammen,
aufgrund von Sicherheitsbedenken würde ich gerne die Funktionen init() und exec() nur für den Aufruf aus einer einzelnen Datei freischalten (möglichst noch mit md5 Check, wäre aber optional). Geht so etwas?

Du kannst cURL in der globalen php.ini abschalten und nur durch eine lokale .ini in dem Verzeichnis wieder anschalten, falls du so etwas suchst.

Dann kann cURL nur noch von Scripten in dem Verzeichnis genutzt werden, du hälst dir aber die Option offen es auch anderswo noch aktivieren zu können, falls nötig. Eine Modifikation dieser Dateien durch einen Programmierer oder whatever kannst du dann beikommen indem du die Schreibrechte entziehst.

cURL Zugriffe von außen sperren geht nicht da cURL wie ein Browser auch nur eine HTTP Anfrage an den Server stellt.

El Gohr · 11.05.2011, 12:53

Zitat:

Zitat von Dark Guardian

Du kannst cURL in der globalen php.ini abschalten und nur durch eine lokale .ini in dem Verzeichnis wieder anschalten, falls du so etwas suchst.

Dann kann cURL nur noch von Scripten in dem Verzeichnis genutzt werden, du hälst dir aber die Option offen es auch anderswo noch aktivieren zu können, falls nötig. Eine Modifikation dieser Dateien durch einen Programmierer oder whatever kannst du dann beikommen indem du die Schreibrechte entziehst.

cURL Zugriffe von außen sperren geht nicht da cURL wie ein Browser auch nur eine HTTP Anfrage an den Server stellt.

Sowas hab ich gesucht, vielen Dank!

lcrash · 11.05.2011, 22:11

http://php.net/manual/en/ini.sections.php wäre eine Alternative.

Dark Guardian · 12.05.2011, 00:53

Zitat:

Zitat von lcrash

http://php.net/manual/en/ini.sections.php wäre eine Alternative.

Zitat:

These sections are used only in CGI/FastCGI mode and they can not set extension and zend_extension directives.

lcrash · 12.05.2011, 08:50

Sicher aber:

Code:

[PATH=/home/site/public/secure]
disable_functions = curl_init,curl_exec

Ein Script außerhalb dieses Pfades sollte dann weiterhin curl aufrufen können (bei disable_functions gibt function_exists() false zurück).

Dark Guardian · 15.05.2011, 19:04

Zitat:

Zitat von lcrash

Sicher aber:

Code:

[PATH=/home/site/public/secure]
disable_functions = curl_init,curl_exec

Ein Script außerhalb dieses Pfades sollte dann weiterhin curl aufrufen können (bei disable_functions gibt function_exists() false zurück).

Da hast du wohl recht. fsockopen sollte da aber auch mit rein denn ansonsten kann man auch auf cURL verzichten.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Website setzt kein Cookie unter Curl	ragro	PHP Einsteiger	4	03.04.2011 20:07
[Erledigt] cURL Upload Probleme bei unterschiedlichen Servern	iits	PHP-Fortgeschrittene	3	25.10.2010 18:11
curl drives me crazy	unicl	PHP Tipps 2010	16	24.10.2010 13:06
Mit curl Bilder anzeigen	AllOnline	PHP Tipps 2010	2	03.02.2010 22:48
Curl Installation	bumer2006	PHP Tipps 2009	14	15.01.2010 16:42
[Erledigt] curl post	GTA26	PHP Tipps 2009	1	11.03.2009 20:09
Curl mit Server-IP	fettyteddy	PHP-Fortgeschrittene	1	10.03.2009 21:01
Curl mehrere URLs öffnen in einer Curl Session.	Buschdieb	PHP Tipps 2008	8	20.12.2008 13:01
CURL funktieonieren nicht	bazik	PHP-Fortgeschrittene	12	07.11.2008 09:43
nuSOAP SSL und cURL	Typhon	PHP Tipps 2008	0	24.10.2008 15:10
änderung einer konfiguration mit curl	emmi	PHP Tipps 2008	12	08.02.2008 09:46
Datei Upload mit curl?	R.E.M.	PHP Tipps 2006	1	18.09.2006 20:44
Zufalls IP per Curl mitgeben	Flor1an	PHP Tipps 2005	4	04.05.2005 22:38
[Erledigt] PHP nachträglich mit CURL Support ausstatten		PHP-Fortgeschrittene	2	20.12.2004 16:19

11.05.2011, 09:49
El Gohr Neuer Benutzer Registriert seit: 11.05.2011 Beiträge: 16 PHP-Kenntnisse: Fortgeschritten	cURL beschränken Hallo zusammen, aufgrund von Sicherheitsbedenken würde ich gerne die Funktionen init() und exec() nur für den Aufruf aus einer einzelnen Datei freischalten (möglichst noch mit md5 Check, wäre aber optional). Geht so etwas?


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

11.05.2011, 11:04
eagle275 Erfahrener Benutzer Registriert seit: 01.09.2010 Beiträge: 4.561 PHP-Kenntnisse: Fortgeschritten	?? entweder versteh ich dein Ansinnen nicht, oder deine Beschreibung ist noch zu dünn - aber wenn du init / exec nur in einem Script haben willst - dann bau sie doch auch nur in ein Script ein... oder geht es um den curl-Zugriff auf deine Webseite ? da kannst du auch mit Authentisierung arbeiten... cURL ruft deine Webseite ja quasi wie ein Browser auf .. wenn dort also eine Passwort-Schranke eingebaut ist, muss der Besucher per cURL auch dieses Passwort "kennen" __________________ "Irren ist männlich", sprach der Igel und stieg von der Drahtbürste

11.05.2011, 22:11
lcrash Erfahrener Benutzer Registriert seit: 11.04.2011 Beiträge: 260 PHP-Kenntnisse: Fortgeschritten	http://php.net/manual/en/ini.sections.php wäre eine Alternative.

12.05.2011, 08:50
lcrash Erfahrener Benutzer Registriert seit: 11.04.2011 Beiträge: 260 PHP-Kenntnisse: Fortgeschritten	Sicher aber: Code: [PATH=/home/site/public/secure] disable_functions = curl_init,curl_exec Ein Script außerhalb dieses Pfades sollte dann weiterhin curl aufrufen können (bei disable_functions gibt function_exists() false zurück).