includes von "fremden" server

[ossah]

Hi,

sagt mal ist es möglich eine php Datei von einem anderen Server zu includen?

ich dachte, dass es mit

require ("http://www.xyzhost.de/irgendwas.php");

geht.

Er meckert auch nicht und führt das Skript weiter aus - wenn ich allerdings auf eine Funktion, die in der includedeten Datei definiert wurde zugreifen will wird die Meldung:

"Call to an undefinied function ...." geworfen.

Könnte es an den Dateirechten liegen oder ist irgendwas falsch /bzw. geht garnicht?

Danke

[Strogij]

Das liegt einfach an der Ausgabe des Browsers - es wird nur das ausgegeben, was du mit echo evtl. print ausgibst - da existiert natürlich auch keine Definition einer Funktion oder ähnlichem. Daher ist es einfach Quatsch.

[ossah]

D.H. also, dass ein include von einem anderen Server nicht möglich ist?!

Aber wenn nicht geht, warum sollte er denn Sachen per echo ausgeben, aber die Funktionen nicht includen?

[Master_T2]

Wenn du die Seite von dem anderen Server aufrufst, wird diese dort erst geparst und dann halt nur das übergeben, was du auch siehst, wenn du die php-Datei über den Browser aufrufst. Es ist also nicht möglich.

[Hydrax]

Ein include auf einen anderen Server ist möglich. Das muss PHP jedoch erlaubt sein.

Was du jedoch beachten solltest.
Das http://www.xyzhost.de/irgendwas.php wird vom Server höchstwahrscheinlich geparsed zurückgegeben. Sprich die Ausgabe an den Browser ist da zu sehen.
Also sollte die Datei in einen Format vorliegen das nicht von PHP auf den anderen Server geparsed wird. .... Eine .txt z.B. ..

Achte aber darauf das nur bestimmte Dateien auf anderen Servern aufgerufen werden können.

require ($_GET['include']);
wäre eine große Sicherheitslücke.

[Master_T2]

*g* ich war schneller

[ossah]

Vielen Dank,

aber eine Bitte hätte ich noch...

require ($_GET['include']);
wäre eine große Sicherheitslücke.

wie ist es denn sicher?

Könntest du den Code kurz posten?

[Strogij]

Das ist doch blöd, warum will man denn den Code auf einem anderen Server auslagern? Was willst du erreichen?

[blaah]

das müßte über FTP möglich sein, oder?

[Hydrax]

Original geschrieben von ossah
wie ist es denn sicher?

Du muss dafür sorgen das nicht jede x beliebige Datei so includiert werden kann. Sonst haut da einer ein Script rein was deine Verzeichnise ausliest und ggf. deine Dateien löscht.

Sprich den Server Pfad im script vorhalten und nurnoch die spezifische PHP Datei angeben

include('http://www.ich.de/scripte/' . $_GET['dateichen']);

[ossah]

Okay, vielen Dank.

Ich werde es am WE mal testen und ggf. noch ne Frage stellen.

Aber es funzt bestimmt ;-)