requier datos en otro dominio/servidor

[SirDuque]

Hola chicos, es posible hacer algo como esto:

require ('http://xxxxxxx:8080/cliente/123456.php');

¿por que?

bueno la idea es que estoy diseñando un webservice y para protegerme quiero que X funcion este en mi servidor y no en el del cliente.
de esta manera el cliente no puede reveender mi diseño o moverlo de IP,
ya que despues hago una vadilacion de IP.

Bueno espero sus comentarios

[pateketrueke]

Es posible, pero solo obtendrías el resultado del script y no el código.

[iviamontes]

mm, y si quisiera tmb el codigo como un include normal, que debería hacer ???
curl ????

[stramin]

si eso fuese posible la gente se robaría los códigos de Hotmail, Facebook, Google, Youtube y peor aún de ForosDelWeb!

no puedes obtener los códigos PHP de otro servidor por la sencilla razón de que los servidores web convierten las solicitudes de páginas PHP en hipertexto antes de enviarlas al cliente.

[SirDuque]

Iniciado por stramin

si eso fuese posible la gente se robaría los códigos de Hotmail, Facebook, Google, Youtube y peor aún de ForosDelWeb!

no puedes obtener los códigos PHP de otro servidor por la sencilla razón de que los servidores web convierten las solicitudes de páginas PHP en hipertexto antes de enviarlas al cliente.

bueno y si llamo a un /cliente/12345.ab en ves de /cliente/12345.php
osea no le pongo extension.
Y al httpd.conf le dijo que a las extencion ab no las puedan descargar ni leer por el explorador (creo que eso no se puede)?

[stramin]

en ese caso si.

es una buena opción

podrías solo descargar el contenido con file_get_contents() y luego ejecutarlo.

[SirDuque]

buenisimo y como llamo a 'http://xxxxxxx:8080/cliente/123456.ab' ?

[stramin]

con file_get_contents(), guardas el contenido en una variable:

$variable=con file_get_contents('http://xxxxxxx:8080/cliente/123456.ab');

no se que función en PHP te serviría para ejecutar código PHP, en javascript se llama eval(), no se en PHP

[stramin]

revisando el manual de PHP, se llama eval():

http://php.net/manual/en/function.eval.php

[SirDuque]

Que interesante, igual ya le encontre un problema...

si alguien con vagos conocimientos en PHP pone:

$variable=con file_get_contents('http://xxxxxxx:8080/cliente/123456.ab');

echo $variable;

se arruina todo.

Alguien tiene algo para aportar?

[pateketrueke]

Iniciado por SirDuque

Que interesante, igual ya le encontre un problema...

si alguien con vagos conocimientos en PHP pone:

$variable=con file_get_contents('http://xxxxxxx:8080/cliente/123456.ab');

echo $variable;

se arruina todo.

Alguien tiene algo para aportar?

¿Y por que dices que se arruina?

Es normal si copias y pegas.

[iviamontes]

y lo que se me ocurre es que lo encriptes, como haces con los js, pero igual se puede modificar

[stramin]

sea como sea que obtengas el código tendrás ese problema, incluso alguien podría sacar el archivo 123456.ab con solo escribirla en el navegador xD

solo se me ocurre que compliques las cosas con ajax pasando variables raras, como sea nunca será 100 inaccesible, si el sistema del usuario lo puede acceder el usuario tambien podrá accederlo.

[GatorV]

Lo mejor es usar un WebService con autentificación es la única forma de que puedas garantizar que solamente ese cliente entre a esos datos.

Saludos.

[abimaelrc]

Podrías hacer esto en un archivo php

Código PHP:

// funciones.php
<?php
if(!array_key_exists('user', $_GET)
        || !array_key_exists('pwd', $_GET)
        || $_GET['user'] != 'usuario'
        || $_GET['pwd'] != 'contraseña'){
    echo 'Error, consulte con administrador';
    exit;
}
header('Content-Type: text/plain');
function foo(){
    return 'foo';
}
 
function bar(){
    return 'bar';
}
 
function baz(){
    return 'baz';
}
 
function candy(){
    return 'candy';
}
 

Desde cualquier web puedes hacer esto

Código PHP:

<?php
$file = file_get_contents('http://localhost/funciones.php?user=usuario&pwd=contraseña');
eval('?>' . $file);
echo foo();
echo bar();
echo baz();
echo candy();
 

Aunque te recomiendo que uses un webservice...

[SirDuque]

Iniciado por pateketrueke

¿Y por que dices que se arruina?

Es normal si copias y pegas.

Por que trato de que el web-service solo funciona si yo lo dejo de mi web.

y si lo quieren "robar" entre comillas obtiene el codigo como dije...

toy triste....


stramin

la verdad no conosco nada de AJAX pero intento que quede todo en PHP.
y tenes razon, si el sistema puede acceder el usuario tambien.

[stramin]

ese es el problema GatorV, que ese cliente los pueda acceder.

es buena la idea de iviamontes, sin embargo al desencriptarlo en la web del cliente también podrías imprimirlo.

he pensado en varias opciones, incluso en poner un die() en la primera linea y no guardarla en la variable, pero siempre se puede imprimir, lamentablemente XD

la idea de abimaelrc tambien es buena, lamentablemente el cliente podría editar esas lineas

[pateketrueke]

Pues yo creo que no entiendes lo que es un WebService, no entiendo la necesidad de requerir código desde otro sitio.

La idea de un WS es esa, ¿por que hacer lo contrario?

[GatorV]

La ventaja de hacerlo con un webservice es que con él no expones el código al cliente, si no solamente el resultado de las funciones, y si detectas que el cliente esta haciendo mal uso del servicio, suspendes el uso de su clave y ya no podría utilizar su sistema.

[abimaelrc]

Ups, edito, lo que coloqué no funciona así, es que hice 90 pruebas antes de hacerlo que no coloqué como era, algo así es como funciona

Código PHP:

<?php
if(!array_key_exists('user', $_GET)
        || !array_key_exists('pwd', $_GET)
        || $_GET['user'] != 'usuario'
        || $_GET['pwd'] != 'contraseña'){
    echo 'Error, consulte con administrador';
    exit;
}
?>
function foo(){
    return 'foo';
}
 
function bar(){
    return 'bar';
}
 
function baz(){
    return 'baz';
}
 
function candy(){
    return 'candy';
}
 

Código PHP:

<?php
$file = file_get_contents('http://localhost/funciones.php?user=usuario&pwd=contraseña');
eval($file);
echo foo();
echo bar();
echo baz();
echo candy();
 

Y estoy de acuerdo con lo del webservice, es mucho mejor.

[SirDuque]

Iniciado por GatorV

Lo mejor es usar un WebService con autentificación es la única forma de que puedas garantizar que solamente ese cliente entre a esos datos.

Saludos.

El webservice esta en el servidor del cliente
queria llamar a una URL en mi servidor que aitentifique la IP y de los datos necesarios para que este (webservice) funcione

Iniciado por abimaelrc

Podrías hacer esto en un archivo php

Código PHP:

// funciones.php
<?php
if(!array_key_exists('user', $_GET)
        || !array_key_exists('pwd', $_GET)
        || $_GET['user'] != 'usuario'
        || $_GET['pwd'] != 'contraseña'){
    echo 'Error, consulte con administrador';
    exit;
}
header('Content-Type: text/plain');
function foo(){
    return 'foo';
}
 
function bar(){
    return 'bar';
}
 
function baz(){
    return 'baz';
}
 
function candy(){
    return 'candy';
}
 

Desde cualquier web puedes hacer esto

Código PHP:

<?php
$file = file_get_contents('http://localhost/funciones.php?user=usuario&pwd=contraseña');
eval('?>' . $file);
echo foo();
echo bar();
echo baz();
echo candy();
 

Aunque te recomiendo que uses un webservice...

Wau me gusto ese codigo....

igual a que se refieren abimaelrc & GatorV con webservice ....
yo estoy llamando a webservice a mis codigos en el servidor del cliente.

[abimaelrc]

Te recomiendo esta lectura http://en.wikipedia.org/wiki/Web_service y este manual http://www.w3schools.com/webservices/default.asp

[SirDuque]

Iniciado por GatorV

La ventaja de hacerlo con un webservice es que con él no expones el código al cliente, si no solamente el resultado de las funciones, y si detectas que el cliente esta haciendo mal uso del servicio, suspendes el uso de su clave y ya no podría utilizar su sistema.

Claro pero como el servidor esta en el cliente, simplemente me quitan el acceso remoto y como les suspendo las clave?

tendria que suspender la de ROOT de mysql y todas las demas
pero se arregla por la contraseña de ROOT de mysql no es seguro desde la consola se resetea, y se resetean todas las demas.
capaz haciendo un MATETE de usuarios y contraseña que utilizen disntintos puntos del sistema.... pero configurando todas las conexiones de mysql con el usuario root van a poder hacer todo :(

[iviamontes]

sigan los que más saben, que yo sigo leyendo y aprendiendo, magnifico foro

[stramin]

mmmmmmmmmm averiguando sobre el web service, sea como sea si el cliente escribe "echo" se mostraría la cadena, no?

además, no serviría si el código se ejecuta en el webservice, debe ejecutarse en el cliente, no tiene sentido que se ejecute en el servidor...

[GatorV]

Por eso pon el WebService en tu servidor, si no no tiene caso si todo esta en el cliente.

[stramin]

el cliente tendría que poner un acceso remoto a la base de datos para que sea accedida desde el servidor... eso podría funcionar...

pero también aumentaría la vulnerabilidad

(yo también estoy aprendiendo XD)

[abimaelrc]

@stramin, la idea del webservice es que corra el código en el servidor y el resultado sea lo que envie, de esa forma las consultas a la base de datos y los datos personales son manejables en el servidor. Solo aquello que interesa es lo que se mostraría. Los datos del web services son xml pero basados en unos protocolos, como por ejemplo rest, sinceramente recomiendo la lectura y verás lo que se hace en el webservice. Las cosas que se debe hacer en el cliente y las cosas que se debe hacer en el servidor.

[SirDuque]

Iniciado por GatorV

Por eso pon el WebService en tu servidor, si no no tiene caso si todo esta en el cliente.

Bueno aca empieza el problema " de por que el webservice esta en el servidor del cliente y no en el mio" por que el WebService trabaja con un modem de comunicacion que es del cliente.
Por que tanto quilombo, por que en vez de cobrarle U$S10000 (por darles un estimado) le cobro U$S100 por mes... Pero nada me garantiza que me c****

ademas como lo diseñe, se puede revender...

[stramin]

abimaelrc y gatorV, lo que dicen es cierto y se entiende, pero el sistema del cliente debería poder acceder a sus propios datos (fecha, base de datos, archivos, servicios, etc) no a los del servidor, se entiende?

lo que SirDuque busca es poder entregar al usuario un servidor desarrollado en PHP, este usuario puede modificar esos archivos PHP y ejecutarlos en su pc como servidor, sin embargo hay una parte del código que SirDuque no quiere que el usuario vea, se entiende?

si se corre el código en el servidor de SirDuque este código PHP NO tendrá acceso a los datos del computador del usuario.

la idea del web service podría funcionar, pero habría que ver como acceder al PC del usuario (BD, archivos, etc) supongo que ambos se pueden solucionar creando un usuario en la base de datos con privilegios y acceso remoto y un FTP, pero eso suena a mucho trabajo para el usuario

espero que haya quedado mas claro