krischan3000

Hallo,

ich arbeite zur Zeit an einer kleinen Webanwendung (einen Bugtracker). Jetzt wurde gewünscht, einmal täglich an die Nutzer eine Info-Mail zu schicken, wenn sich an ihrem Bug-Ticket was geändert hat. PHP-Skript und Cron dafür laufen einwandfrei.
Ich würde nun gern die Ausführung des Skripts unterbinden, wenn jemand die passende URL im Browser aufruft.
Habs zurerst mit Aufruf-Parametern probiert. Klappt, aber macht mich nicht glücklich, weil es nicht wirklich sicher ist.

Gibt es eine Möglichkeit, dem Cron eine Nutzerrolle zuzuweisen und das PHP-Skript dann nur von dieser abhängig ausführen zu lassen?

Oder geht das weitaus einfacher über .htaccess?

Bin auf die Lösung gespannt, weil ich so ein Problem noch nie hatte

Mister Ad

HPR1974

Du kannst auch das script einfach ausserhalb des htdocs speichern so dass kein Zugriff via brauser möglich ist

draco88

Du könntest auch extra für den Cron einen User anlegen und diesem zum Owner der Datei machen, dann noch die Rechte auf 0700 und schon kann nichtmal mehr über die Console das Script aufgerufen werden.
Der Cronjob muss dann natürlich für diesen Benutzer angelegt werden, und das ganze funzelt nur, wenn man root Rechte hat.

mepeisen

Als weitere Alternative kann man prüfen, ob man CGI/Apache ist oder ob man CLI ist. Letzteres ist ein Indiz für Cron bzw.- Kommandozeile. php_sapi_name

__________________
www.php-maven.org PHP und Maven vereint: Build/Deploy/Produktion/Konfiguration, Projekt Management, CI, PHPUnit, zahlreiche Frameworks
Twitter @ https://twitter.com/#!/mepeisen und Facebook @ http://t.co/DZnKSUih