Модераторы: skyboy, MoLeX, Aliance, ksnk
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> GET метод как защита cronjob 
:(
    Опции темы
Muerto
Дата 28.5.2010, 11:18 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1207
Регистрация: 23.9.2006

Репутация: 3
Всего: 4
В последние время я начал использовать $_GET для защиты моих cronjob
А точнее, если у меня есть скрипт который допустим в 12 ночи обнуляет базу посетителей, то что бы всякие боты и тп на него не заходили и не обнуляли раньше времени я создал правило
Код

if((isset($_GET["blabla"])) && ((int)$_GET["blabla"]==456876))
{
Делай то что надо
}


Потому что если я это не делаю, во первых делают ddos атаку, во вторых и так левые всякие боты попадают на эту страницу...

НО дело в том что когда я в кроне задаю
Код


1 22 * * * php -q /var/www/.../xxx.php?blabla=456876


Он не срабатывает...

Никак не пойму в чем дело

Это сообщение отредактировал(а) Muerto - 28.5.2010, 11:18


--------------------
user posted image
PM MAIL   Вверх
MoLeX
Дата 28.5.2010, 11:20 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Местный пингвин
****


Профиль
Группа: Модератор
Сообщений: 4076
Регистрация: 17.5.2007

Репутация: 46
Всего: 140
Muerto, вынеси скрипт из www дериктории

Добавлено через 16 секунд
и не нужны будут ухищрения


--------------------
Amazing  smile 
PM MAIL WWW ICQ   Вверх
ksnk
Дата 28.5.2010, 12:01 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


прохожий
****


Профиль
Группа: Комодератор
Сообщений: 6855
Регистрация: 13.4.2007
Где: СПб

Репутация: 96
Всего: 386
Цитата(Muerto @  28.5.2010,  11:18 Найти цитируемый пост)
НО дело в том что когда я в кроне задаю

1 22 * * * php -q /var/www/.../xxx.php?blabla=456876

Он не срабатывает...

Это называется cli. cli общается с внешним миром немного по другим правилам, чем серверный вызов скрипта.

Разумнее было бы для проверки использовать немного другое
Код

if(empty($SERVERS) || empty($SERVERS['REQUEST_METHOD'])){
  // do the job
}

ну а чтобы cli-шный вызов был похож на броузерный можно сделать такой финт ушами
Код

$v=parse_url(argv[0]);
if(!empty($v['query'])) {
   parse_str($v['query'], $_GET);
}



Добавлено через 6 минут и 6 секунд
Muerto, еще вот интересно, откуда боты и всякие посетители вообще узнают о наличии cronjob'а? на него есть ссылки со страниц сайта? Или сам cronjob доступен для скачивания и вдумчивого анализа всякими хакерами?

Если скрипт не используется где-то еще, лучше сделать как говорит MoLeX. Да и вобще все файлы, на которые не нужно выходить из внешнего мира должны бы находится не в web директории.

Это сообщение отредактировал(а) ksnk - 28.5.2010, 12:04


--------------------
Человеку свойственно ошибаться, программисту свойственно ошибаться профессионально ! user posted image
PM MAIL WWW Skype   Вверх
Muerto
Дата 28.5.2010, 12:38 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1207
Регистрация: 23.9.2006

Репутация: 3
Всего: 4
А куда из помещать?

Добавлено через 23 секунды
Мне вот посаветовали 
Код

wget -O /dev/null -q и url скрипта



--------------------
user posted image
PM MAIL   Вверх
MoLeX
Дата 28.5.2010, 12:54 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Местный пингвин
****


Профиль
Группа: Модератор
Сообщений: 4076
Регистрация: 17.5.2007

Репутация: 46
Всего: 140
Цитата(Muerto @  28.5.2010,  12:38 Найти цитируемый пост)
А куда из помещать?

на уровень выше своей основной директории


--------------------
Amazing  smile 
PM MAIL WWW ICQ   Вверх
  
 Ответ в темуСоздание новой темы Создание опроса
Правила форума "PHP"
Aliance
IZ@TOP
skyboy
SamDark
MoLeX

Новичкам:

  • PHP редакторы собираются и обсуждаются здесь
  • Электронные книги по PHP, документацию можно найти здесь
  • Интерпретатор PHP, полную документацию можно скачать на PHP.NET

Важно:

  • Не брезгуйте пользоваться тегами [code=php]КОД[/code] для повышения читабельности текста/кода.
  • Перед созданием новой темы воспользуйтесь поиском и загляните в FAQ
  • Действия модераторов можно обсудить здесь

Внимание:

  • Темы "ищу скрипт", "подскажите скрипт" и т.п. будут переноситься в форум "Web-технологии"
  • Темы с именами: "Срочно", "помогите", "не знаю как делать" будут УДАЛЯТЬСЯ

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers.
 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | PHP: Общие вопросы | Следующая тема »

Подписаться на тему | Подписка на этот форум | Скачать/Распечатать тему


 




[ Время генерации скрипта: 0.0468 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
 По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.