Archivo remoto'

[wani1985]

Hoola! a ver, necesito que me den alguna alternativa al include('').

Necesito que se ejecute un archivo php de mi servidor en otros servidores en los que el usuario ponga include('http....) pero como ya sabemos no es posible pq esa opcion esta disable por seguridad.

Pero yo no le puedo dar mi codigo php al usuario pq ahí esta la base de datos etc y otros datos que podrian manipular.


Alguien sabría aconsejarme que puedo hacer para que esos usuarios puedireran ejecutar ese codigo?


Muchas gracias

[abimaelrc]

Crea mejor un API que te brinde la información y lo muestre en formarto XML y que la persona lea ese formato.

[wani1985]

Iniciado por abimaelrc

Crea mejor un API que te brinde la información y lo muestre en formarto XML y que la persona lea ese formato.

Gracias por contestar! en el codigo php van funciones como $_SERVER['HTTP_REFERER']; que luego inserto en mi BD msql por eso ha de ser ejecutada desde su servidor para saber la URL anterior de esas web.

[abimaelrc]

HTTP_REFERER no deberías usarlo como base de donde proviene, porque hay antivirus que no permiten que se publique tal información y otras situaciones que no te mostrarán data. Lo mejor es crear un API (si quieres con una llave) y así comparas la llave que llamó el código, con un listado que tengas en la base de datos y así sabes de donde llegó esa información.

[wani1985]

Iniciado por abimaelrc

HTTP_REFERER no deberías usarlo como base de donde proviene, porque hay antivirus que no permiten que se publique tal información y otras situaciones que no te mostrarán data. Lo mejor es crear un API (si quieres con una llave) y así comparas la llave que llamó el código, con un listado que tengas en la base de datos y así sabes de donde llegó esa información.

puff no entiendo muy bien lo del api, estoy buscando info pero no entiendo muy bien el funcionamiento con un api podrian ejecutar un código php en su servidor???


muchas gracias por tu conocimiento

[abimaelrc]

La cuestión del API es enviar los datos que pide la persona y tu haces la consulta a la base de datos conforme a los campos que la persona haya pedido y muestras la información en un formato XML.

Por ejemplo la persona te envió un dato algo similar a

Código PHP:

http://tuservidor.com/api.php?key=el_key_del_usuario&foo=valor1&bar=valor2
 

Luego en tu código haces algo como

Código PHP:

function limpiarDatosDeAtaqueXSS($string){
    //function para limpiar variables de ataques XSS....
}
$key = limpiarDatosDeAtaqueXSS($_GET['key']);
$queryKey = "SELECT * FROM tablaKey WHERE key = '$key'";
//Verificas si existe y si es así entonces continúa
// mysql_query....
 
$foo = limpiarDatosDeAtaqueXSS($_GET['foo']);
$bar = limpiarDatosDeAtaqueXSS($_GET['bar']);
$query = "SELECT * FROM tabla WHERE foo = '$foo' AND bar = '$bar'";
// haces la consulta y luego el resultado lo conviertes a XML con
// SimpleXML o DOM.
 

[wani1985]

Iniciado por abimaelrc

La cuestión del API es enviar los datos que pide la persona y tu haces la consulta a la base de datos conforme a los campos que la persona haya pedido y muestras la información en un formato XML.

Por ejemplo la persona te envió un dato algo similar a

Código PHP:

http://tuservidor.com/api.php?key=el_key_del_usuario&foo=valor1&bar=valor2
 

Luego en tu código haces algo como

Código PHP:

function limpiarDatosDeAtaqueXSS($string){
    //function para limpiar variables de ataques XSS....
}
$key = limpiarDatosDeAtaqueXSS($_GET['key']);
$queryKey = "SELECT * FROM tablaKey WHERE key = '$key'";
//Verificas si existe y si es así entonces continúa
// mysql_query....
 
$foo = limpiarDatosDeAtaqueXSS($_GET['foo']);
$bar = limpiarDatosDeAtaqueXSS($_GET['bar']);
$query = "SELECT * FROM tabla WHERE foo = '$foo' AND bar = '$bar'";
// haces la consulta y luego el resultado lo conviertes a XML con
// SimpleXML o DOM.
 

Muchas gracias por responder, pero necesito hacer inserciones de datos conseguidos a través de funciones php ejecutadas en el servidor de los usuarios.....creo que esto no se puede hacer.......gracias otra vez

[abimaelrc]

Te repito, puedes crear un API y enviar los datos que el usuario quiera a tu servidor, luego en tu servidor tu haces los cambios que quieras.

[wani1985]

Iniciado por abimaelrc

Te repito, puedes crear un API y enviar los datos que el usuario quiera a tu servidor, luego en tu servidor tu haces los cambios que quieras.

pero ese archivo api.php se ejecutaría por parte de mi servidor no del usuaario, ese es el problema

[abimaelrc]

Ya no te entiendo. Indicas que tu no quieres que el usuario tenga conocimientos de la base de datos y ahora quieres que tenga conocimiento...

[wani1985]

Iniciado por abimaelrc

Ya no te entiendo. Indicas que tu no quieres que el usuario tenga conocimientos de la base de datos y ahora quieres que tenga conocimiento...

Vale ya di con la solucion....los usuarios ejecutan uan funcion basica de php en su servidor y me mandan los datos por URL los rescato y los proceso...no se como no pensé eso antes en vez de hacerlo todo del lado del server del user..Un abrazo crack y muchisimas gracias! sino es por ti no abro los ojos!