[PHP] URL Ergebnis ausgeben lassen

Dieses Thema im Forum "Webentwicklung" wurde erstellt von dannyt, 29. April 2007 .

Schlagworte:
Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. 29. April 2007
    URL Ergebnis ausgeben lassen

    Hi!

    Ich versuche schon die ganze Zeit eine Anzeige in meinem Forum (WBB) zu machen, aber ich weiß nicht wie es gehen soll.
    Undzwar möchte ich das was hier angezeigt wird insiderz.de - de beste bron van informatie over insiderz. Deze website is te koop! und was hier angezeigt wird: insiderz.de - de beste bron van informatie over insiderz. Deze website is te koop! auf meiner Startseite ausgeben lassen.

    Ich hab absolut keine Ahnung wie ich das anstellen soll.

    Meine Seite: GFX-Sector - Your GFX-Source No. 1 - Photoshop Tutorials Forum


    Wenn mir jemand sagen kann wie ich das mache, dann bin ich sehr dankbar


    MfG,
    dannyt
     
  3. 29. April 2007
    AW: URL Ergebnis ausgeben lassen

    Ließ dir mit PHP: file_get_contents - Manual den Inhalt aus.
    Code:
    $foo = file_get_contents($deineUrl);
echo $foo;
     
  4. 29. April 2007
    AW: URL Ergebnis ausgeben lassen

    Du kannst die Adressen einfach includen.

    Zum Beispiel
    PHP:
    <? php
    echo  'Es befinden sich gerade folgende User im Channel<br><br>' ;    
    include      'http://www.insiderz.de/modules.php?name=Chaninfo&file=nicks&chan=gfx-sector' ;
    echo      '<br>Das wären dann genau ' ;
    include      'http://www.insiderz.de/modules.php?name=Chaninfo&file=count&chan=gfx-sector' ;
    echo      ' User' ;
    ?>
    Der Quelltext ist zwar alles andere außer sauber, aber es ist ja nur ein Beispiel.
     
  5. 29. April 2007
    AW: URL Ergebnis ausgeben lassen

    Viel zu unsicher. Der inhaber dieser anderen Seite bräuchte nur nen eval() einbauen und könnte systembefehle auf dem Server der die Seite includet einbauen..
     
  6. 29. April 2007
    AW: URL Ergebnis ausgeben lassen

    Eine Remotedatei, die nicht zu kontrollieren ist, zu inkludieren? Sowas wird hier empfohlen, also tut mir leid, sowas ist unhaltbar und kann zu hochkritischen Sicherheitslücken führen. Naja das ist sogar noch schwach ausgedrückt. Sowas stellt eine Hochkritische Sicherheitslücker dar!

    Wenn man davon ausgehen kann, dass funktionen wie file_get_contents keine sicherheitlücken aufweisen und die URL - Wrapper angeschaltet sind, könnte man sowas benutzen ... könnten aber auch zu großen Sicherheitslücken führen? Also ich würde es nicht machen!

    Was ist dass den für eine Liste? Ist das ein IRC - Channel oder sowas? Weil dann könnte man ja schauen ob es dafür irgend ne API oder sowas gibt!?
     
  7. 29. April 2007
    AW: URL Ergebnis ausgeben lassen

    Das sowas gefährlich ist, weiß ich auch nur eine Website wie insiderz.de wird wohl kaum irgendein Schadenscode in ihre Scripte einbinden.
     
  8. 29. April 2007
    AW: URL Ergebnis ausgeben lassen

    Und nochmals schwachsinn. Eifnach den rückgabe wert mit html_entities oder html_specialchars durchgehen und es gibt kein Sicherheitsrisiko mehr
     
  9. 29. April 2007
    Zuletzt von einem Moderator bearbeitet: 15. April 2017
    AW: URL Ergebnis ausgeben lassen

    FlowFlo, darauf habe ich dir bereits in dem anderen Thread sinnvoll geantwortet, wenn du meinst in diesem Ton, unfundierte Kritik zu äußern, wirst du noch öfter auf die Nase fallen!


    Hardened-PHP Project - PhP Security

    - Advisory 13/2006     zeigt, dass die von dir angeführten Wrapper auch kritisch zu betrachten sind. Alles weitere, was deine Kritik betrifft, ist hier zu finden
    PHP:
     Brauche kleine Stützhilfe für ein Script  -  RR : Board [/ URL ] ....  falls du noch mehr flamen möchtest bitte per PM !

    [     QUOTE = '[Bensen];2908180' ] Das sowas gefährlich ist ,  weiß ich auch nur eine Website wie insiderz . de wird wohl kaum irgendein Schadenscode in ihre Scripte einbinden .[/ QUOTE ]
    Jo da haste wahrscheinlich recht ,  aber man sollte sowas nicht ohne Hinweis empfehlen ,  dass doch was passieren könnte !  Ein übernommener Server / übernommenes Script kann immer interessant sein !
     
  10. 29. April 2007
    AW: URL Ergebnis ausgeben lassen

    Okay, also wie genau sollte ich es jetzt am besten machen?
    Und wie genau binde ich das dann in mein WBB ein? Weil in den Templates (in diesem Fall index.tpl) kann man ja kein PHP verwenden soviel ich weiß. Das müsste man dann warscheinlich in die index.php packen und dann irgendwie zum Template übergeben, ist das richtig? Weil ich weiß überhaupt nicht wie ich das genau machen soll :/

    Aber vielen Dank schonmal für eure Hilfe, ich geb soweit es geht jedem ne gute Bewertung
     
  11. 29. April 2007
    Zuletzt von einem Moderator bearbeitet: 15. April 2017
    AW: URL Ergebnis ausgeben lassen

    @MakenX: Ich kritisiere dein wannabe Fachwissen. Was bitte hatte dieser Link mit file_get_contents() zu tun ? Dieser Bug betrifft eine eval() lücke, wo wir hier eval verwendet ? Beruf dich nicht immer auf so einen Link, du kannst nicht jede User-Manipulierbare möglichkeit mit diesem Advisory über einen Kamm schären, das ist wie wenn du sagst jeder ProFTPD ist unsicher weil es früher dafür Exploits gab.

    Und
    PHP:
     Brauche kleine Stützhilfe für ein Script  -  RR : Board [/ URL ]  diesen Beitrag solltest du dir vielleicht nochmals durchlesen ,  dort habe bereits drauf geantwortet .  Und bevor du das wort  "flamen"  in den Mund nimmst ,  ließ dir bitte nochmals  die  Definition davon durch .

    @     topic :
     Doch ,  in einem WBB - Template kann man PHP verwenden ,  gibt nen bestimmten bbcode soweit ich weiß dafür .  Google sollte helfen .  Ansonsten machste einfach  die  paar Zeilen in deine index . php und übergibst  die  Variable ans Template .  Denk aber dran nen Timeout wert anzugeben .
     Bedenk aber vorher noch mittels ini_set ( 'default_socket_timeout' ,     XXX );  nen Timeout zu setzten ,  damit  -  fals  die  Seite nicht erreichbar ist  -  deine index . php nicht ewig lädt .
     
  12. 29. April 2007
    AW: URL Ergebnis ausgeben lassen

    JUHU!!!!!!!
    Vielen, vielen lieben Dank an MakenX, der mich sogar im IRC drauf aufmerksam gemacht hat.
    Ich habe es nun mit $foo = file_get_contents($deineUrl); gemacht, und es funktioniert nun.

    MakenX ist aufgefallen, dass bei meinem Webserver kein allow_url_fopen aktiviert war, bzw es war auf Off gestellt. Also habe ich eine Email zu meinem Hoster geschrieben und siehe da, super Support! An einem Sonntag eine nette Antwort erhalten (Webspace4clans).

    Nun funktioniert es einwandfrei


    Danke an alle die mir hier geholfen haben.


    MfG
    dannyt
     
  13. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.