PHP include z zewnetrznaj domey nie dziala

[ebinx]

Gdzies widzialem rozwiazanie ale za chiny ludowe nie moge znalezc.

Problem:

Dotychczas manualnie zmienialem kod z linkami (powiedzmy ze) w stopkach na roznych witrynach.

Stron i linkow jest za duzo i sie w tym wszystkim gubie.

Chcialbym miec mozliwosc includowania we wybranych stronach pliku z jakas tam trescia, np linkami

Probowalem zastosowac <?php include('https://www.domena.com/content.php') ?> ale nie dziala.

Pytanie zatem:

Jak skutecznie zaincludowac plik z zewnetrznej domeny na innym serwerze?

[tomek13]

byc moze w tym pliku content.php masz jakies inne includy i sa zle sciezki

[Mion]

@Jak skutecznie zaincludowac plik z zewnetrznej domeny na innym serwerze?

Ze względu bezpieczeństwa szanujące się hostingi mają zablokowane includowanie protokołem HTTP więc nie z tego.

Do pobrania danych [ nie stricte kodu php ] służą biblioteki/funkcje takie jak curl, file_get_contents();

[Bełdzio]

a co masz w pliku content.php ? kod php, który chcesz wykonać na swoim serwerze? jeśli tak to zmień rozszerzenie pliku na txt, tak żeby inkludowany był kod PHP, a nie wynik jego działania

jeśli nie działa samo inkludowanie to jak pisał Mion spr czy działa zdalne inkludowanie

[Maximus Marius]

jak ktoś wyłączył w konfiguracji serwera to nie podskoczysz, zreszta to nie jest najmądrzejsze rozwianie tak sciagac co popadnie i wyswietlac to na stronie.

najlepiej napisz sobie funkcje która testuje co jest na serwerze dostepne i sciaga plik w zaleznosci od tego co masz. Pamietaj o walidacji danych itp. bzdety

[ebinx]

Include dziala tylko w obrebie tej domeny nie moge zainludowac niczego z zewnatrz, nie ma znaczenia czy includuje .php. czy .txt.

Problem rozwiazuje

<?php
$pio = file_get_contents('https://www.domena.com/plik.php');
echo $pio;
?>

Dziekuje Mion za wskazanie kierunku. Nacisnalem podziekuj ;-)

Szybkie pytanie, czy takie proste rozwiazanie jest bezpieczne. Domyslam sie za tak dlugo jak ktos mi nie podmieni zawartosci "plik.php" jestem kryty.

[stat4seo]

Kluczowym pytaniem, było to czy chcesz aby kod był wykonywany, czy chcesz jedynie pobrać kod wynikowy skryptu.

W takim przypadku jak powyżej, jest to ta druga opcja, i file_get_contents to jak najbardziej dobre rozwiązanie.

[ebinx]

Tak, w tym przypadku chcialem pobrac kod wynikowy skryptu, czysty kod html.

A jak by sie mialo 'includowanie' kodu, a nie wyniku tego kodu?

[yavaho]

Szybkie pytanie, czy takie proste rozwiazanie jest bezpieczne.

W tej postaci jest bezpieczne.

Ale w takiej lub podobnej jak poniżej może być niebezpieczne.

$pio = file_get_contents($_GET['url']);

[Bełdzio]

Domyslam sie za tak dlugo jak ktos mi nie podmieni zawartosci "plik.php" jestem kryty.

albo jak będzie zamieszanie z dnsami, lepiej dać IP, wtedy będzie trzeba już "mieszać" z konfigami serwera

[relons]

Tak, w tym przypadku chcialem pobrac kod wynikowy skryptu, czysty kod html.

A jak by sie mialo 'includowanie' kodu, a nie wyniku tego kodu?

Najprościej byłoby includować plik .txt (chodzi o to, żeby kod się nie wykonał po stronie zdalnego serwera) lub pobrać go obecną metodą "file_get_contents" i wywołać funkcję eval($pio);.

Miej na uwadze, że taki skrypty to poważna luka w bezpieczeństwie, nie powinno się używać takich praktyk (inlude zdalnych kodów oraz funkcja "eval" to "zło") chodź są możliwe do wykonania.

[Mion]

Pobierać kod php z zewnętrznego serwera w celu późniejszego wykonana na własnym serwerze to zdecydowanie zły pomysł i raczej niczym nieuzasadniony.

Jeśli potrzebujesz jakiś danych do późniejszego dowolnego ich sformatowania (wyświetlenia) zastosuj "struktury" oparte o XML które w php łatwo przetworzyć i wyciągnąć z nich czyste dane. Przykład to pobieranie i wyświetlanie w własnym serwisie danych z kanałów RSS.