Softwareupdater in PHP

mbunge · 05.07.2011, 10:53

Hallo PHP-Gemeinde,

ich zerschlage mir schon seit ein Paar Tagen den Kopf über einen Softwareupdater für PHP-Anwedungen.

An sich würde ich einfach eine FTP Verbindung herstellen Softwareupdates als zur Verfügung stellen und die Daten von meiner Anwedung dann einlesen lassen.

Jedoch gibt es ein Problem: Die Anwendung muss auch die Möglichkeit haben lizenzierte Updates herunter zu laden. Via FTP kann ich aber keine Lizenz prüfen lassen.

Ein Lösungansatz ist ein SOAP-Request, der bei erfolgreicher Authentifierzierung und Validierung der Lizenz FTP-Zugangsdaten zurückschickt. Diese Lösung halte ich aber für alles andere als gut.

Habt ihr eine Idee oder Lösungsansatz, wie ich das besser umsetzen könnte?

MfG
mbunge

xm22 · 05.07.2011, 10:55

Zitat:

Diese Lösung halte ich aber für alles andere als gut.

Warum?

Theoretisch würde sich das auch ohne Schnickschnack mit curl realisieren lassen.

eagle275 · 05.07.2011, 11:42

hm .. um deine Probleme einschätzen zu können - wieso besteht bei dir ein Update einer Web-Seite ["Anwendung"] nicht aus dem Upload der neuen Scripte / Update der Scripte und Datenbank ?

Chriz · 05.07.2011, 11:45

Svn?

mquadrat · 05.07.2011, 11:46

Wieso so kompliziert? Updatescript, dem die Authentifizierung übergeben wird und das nach erfolgreicher Validierung entweder ein "not modified" oder eben das Archiv des Updates zurückliefert. Ein GET Aufruf und gut ist.

mbunge · 05.07.2011, 12:05

Edit: Die Psots meiner Voredner habe ich erst gesehen, nachdem ich diesen Beitrag geschrieben habe

Svn, upload

@chriz, @eagle275: Naja der Nutzer soll in der Anwedung ein Knöpfchen drücken und dann macht das System ein Update. Ein Upload als manuell Möglichkeit ist natürlich nicht ausgeschlossen. Jedoch nicht für jeden Nutzer komfortabel.

@mquadrat: Du meinst unter der Verwendung von cURL oder Sockets oder was anders?

@xm22: Nur ist cURL nicht auf jedem Server mit installiert. Besonders bei Webspace ist das ein Problem, da der Nutzer nicht einfach cURL installieren kann.

Dann müsste ich wohl mit curl_setopt(_array) die Option CURL_POST = true und CURL_POSTFIELDS = array $params für einen Login.

Theoretisch würde die folgende Funktion nach einer Authentifierzierung eine Datei herunterladen. Am besten wäre hier natürlich eine Liste der Dateien die Heruntergelden werden sollen um anschließend die Liste abzuarbeiten.

Die Funktion:

PHP-Code:

  <?php
function downloadFileByAuth($file, $filename,$authParams)
{
    
    echo "Attempting message download for " . $file ." \n";
    $out = fopen($filename, 'wb');
    if ($out == FALSE){
      print "File not opened<br>";
      exit;
    }
   
    $ch = curl_init();
           
    curl_setopt($ch, CURLOPT_FILE, $out);
    curl_setopt($ch, CURLOPT_HEADER, 0);
// -- AUTH via POST -- //

curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, $authParams);

// -- AUTH via POST
    curl_setopt($ch, CURLOPT_URL, $file);
               
    curl_exec($ch);
    echo "Error is : ".curl_error ( $ch) . "\n";
   
    curl_close($ch);
    //fclose($handle);

}
?>

So könnter der Download mit einer Update Funktion aussehen:

PHP-Code:

  
function systemUpdate(){
    //hole Dateiliste als serialisiertes array:
    
    $authParams = array('user' => 'ladida','password' => md5('pass'), 'licence' => '8s7v5s5d78v68v76');
    
    downloadFileByAuth('filelist.sar', '/update/filelist.sar', $authParams);
    
    $fileListArray = unserialize(file_get_contents('/update/filelist.sar'));
    
    foreach($fileListArray as $fileArr){
        
        downloadFileByAuth($fileArr['hash'], '/update/' . $fileArr['hash'], $authParams);
    }
    
    //Funktionen zum Updaten des systems
    //das Filearr binhaltet nben dem Hash auch den Datei-Pfad und Datei-Name, Datei-Version, Erstelldatum etc. 
    //...
    
}

Das ganze wird natürlich objektorientiert entwickelt. Wenn jemand noch Ergänzungen hat, dann immer her damit. Jedoch sei Punkt eins nicht außer Acht zu lassen!

MfG

Chriz · 05.07.2011, 12:51

Und was spricht beim "Aufs Knöpfchen drücken" gegen SVN?

Flor1an · 05.07.2011, 12:56

Weil du auf nem Shared Host wohl kein SVN drauf hast

So wie ich das verstehe soll das halt einfach für 0-8-15 User sein die ihren Blog/CMS oder was auch immer nicht per Hand updaten können.

Renner · 05.07.2011, 12:59

Ich würde den Request wrappen, gerade für den Fall, dass cURL nicht zur Verfügung steht und man auf sockets ausweichen muss.
Des Weiteren würde ich den Request über SSL schicken, da dein Lizenzschlüssel sonst im Klartext übers Netzwerk geht.

Ein geeigneter Wrapper für HTTP Requests wäre in meinen Augen Zend_Http_Client.

Chriz · 05.07.2011, 15:35

Zitat:

Zitat von Flor1an

Weil du auf nem Shared Host wohl kein SVN drauf hast

So wie ich das verstehe soll das halt einfach für 0-8-15 User sein die ihren Blog/CMS oder was auch immer nicht per Hand updaten können.

Ja gut, alles muss funktionieren, nichts kosten, keinen Aufwand bereiten und trotzdem funktionieren.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

05.07.2011, 10:53
mbunge Benutzer Registriert seit: 06.01.2011 Beiträge: 36 PHP-Kenntnisse: Fortgeschritten	Softwareupdater in PHP Hallo PHP-Gemeinde, ich zerschlage mir schon seit ein Paar Tagen den Kopf über einen Softwareupdater für PHP-Anwedungen. An sich würde ich einfach eine FTP Verbindung herstellen Softwareupdates als zur Verfügung stellen und die Daten von meiner Anwedung dann einlesen lassen. Jedoch gibt es ein Problem: Die Anwendung muss auch die Möglichkeit haben lizenzierte Updates herunter zu laden. Via FTP kann ich aber keine Lizenz prüfen lassen. Ein Lösungansatz ist ein SOAP-Request, der bei erfolgreicher Authentifierzierung und Validierung der Lizenz FTP-Zugangsdaten zurückschickt. Diese Lösung halte ich aber für alles andere als gut. Habt ihr eine Idee oder Lösungsansatz, wie ich das besser umsetzen könnte? MfG mbunge


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

05.07.2011, 11:42
eagle275 Erfahrener Benutzer Registriert seit: 01.09.2010 Beiträge: 4.561 PHP-Kenntnisse: Fortgeschritten	hm .. um deine Probleme einschätzen zu können - wieso besteht bei dir ein Update einer Web-Seite ["Anwendung"] nicht aus dem Upload der neuen Scripte / Update der Scripte und Datenbank ? __________________ "Irren ist männlich", sprach der Igel und stieg von der Drahtbürste

05.07.2011, 11:45
Chriz Moderator Registriert seit: 11.05.2008 Beiträge: 6.268	Svn? __________________ "Nuschel ich?" - "Was?"

05.07.2011, 11:46
mquadrat Erfahrener Benutzer Registriert seit: 02.09.2009 Beiträge: 1.019 PHP-Kenntnisse: Fortgeschritten	Wieso so kompliziert? Updatescript, dem die Authentifizierung übergeben wird und das nach erfolgreicher Validierung entweder ein "not modified" oder eben das Archiv des Updates zurückliefert. Ein GET Aufruf und gut ist. __________________ Wir suchen PHP Entwickler (Vollzeit) im Raum Darmstadt / Rhein-Main. Infos via E-Mail mueller@new-frontiers.de

05.07.2011, 12:05
mbunge Benutzer Registriert seit: 06.01.2011 Beiträge: 36 PHP-Kenntnisse: Fortgeschritten	Edit: Die Psots meiner Voredner habe ich erst gesehen, nachdem ich diesen Beitrag geschrieben habe Svn, upload @chriz, @eagle275: Naja der Nutzer soll in der Anwedung ein Knöpfchen drücken und dann macht das System ein Update. Ein Upload als manuell Möglichkeit ist natürlich nicht ausgeschlossen. Jedoch nicht für jeden Nutzer komfortabel. @mquadrat: Du meinst unter der Verwendung von cURL oder Sockets oder was anders? @xm22: Nur ist cURL nicht auf jedem Server mit installiert. Besonders bei Webspace ist das ein Problem, da der Nutzer nicht einfach cURL installieren kann. Dann müsste ich wohl mit curl_setopt(_array) die Option CURL_POST = true und CURL_POSTFIELDS = array $params für einen Login. Theoretisch würde die folgende Funktion nach einer Authentifierzierung eine Datei herunterladen. Am besten wäre hier natürlich eine Liste der Dateien die Heruntergelden werden sollen um anschließend die Liste abzuarbeiten. Die Funktion: PHP-Code: <?php function downloadFileByAuth($file, $filename,$authParams) { echo "Attempting message download for " . $file ." \n"; $out = fopen($filename, 'wb'); if ($out == FALSE){ print "File not opened<br>"; exit; } $ch = curl_init(); curl_setopt($ch, CURLOPT_FILE, $out); curl_setopt($ch, CURLOPT_HEADER, 0); // -- AUTH via POST -- // curl_setopt($ch, CURLOPT_POST, true); curl_setopt($ch, CURLOPT_POSTFIELDS, $authParams); // -- AUTH via POST curl_setopt($ch, CURLOPT_URL, $file); curl_exec($ch); echo "Error is : ".curl_error ( $ch) . "\n"; curl_close($ch); //fclose($handle); } ?> So könnter der Download mit einer Update Funktion aussehen: PHP-Code: function systemUpdate(){ //hole Dateiliste als serialisiertes array: $authParams = array('user' => 'ladida','password' => md5('pass'), 'licence' => '8s7v5s5d78v68v76'); downloadFileByAuth('filelist.sar', '/update/filelist.sar', $authParams); $fileListArray = unserialize(file_get_contents('/update/filelist.sar')); foreach($fileListArray as $fileArr){ downloadFileByAuth($fileArr['hash'], '/update/' . $fileArr['hash'], $authParams); } //Funktionen zum Updaten des systems //das Filearr binhaltet nben dem Hash auch den Datei-Pfad und Datei-Name, Datei-Version, Erstelldatum etc. //... } Das ganze wird natürlich objektorientiert entwickelt. Wenn jemand noch Ergänzungen hat, dann immer her damit. Jedoch sei Punkt eins nicht außer Acht zu lassen! MfG Geändert von mbunge (05.07.2011 um 12:30 Uhr).

05.07.2011, 12:51
Chriz Moderator Registriert seit: 11.05.2008 Beiträge: 6.268	Und was spricht beim "Aufs Knöpfchen drücken" gegen SVN? __________________ "Nuschel ich?" - "Was?"

05.07.2011, 12:56
Flor1an da schreibt der ElePHPant Registriert seit: 18.06.2008 Beiträge: 8.903 PHP-Kenntnisse: Fortgeschritten	Weil du auf nem Shared Host wohl kein SVN drauf hast So wie ich das verstehe soll das halt einfach für 0-8-15 User sein die ihren Blog/CMS oder was auch immer nicht per Hand updaten können.

05.07.2011, 12:59
Renner Benutzer Registriert seit: 25.01.2011 Beiträge: 59 PHP-Kenntnisse: Fortgeschritten	Ich würde den Request wrappen, gerade für den Fall, dass cURL nicht zur Verfügung steht und man auf sockets ausweichen muss. Des Weiteren würde ich den Request über SSL schicken, da dein Lizenzschlüssel sonst im Klartext übers Netzwerk geht. Ein geeigneter Wrapper für HTTP Requests wäre in meinen Augen Zend_Http_Client.