[請益] include外部連結的安全做法

看板PHP作者 (霹靂狗)時間4年前 (2020/09/14 22:30), 4年前編輯推噓2(208)
留言10則, 7人參與, 4年前最新討論串1/1
請問在不開allow_url_include的狀況下如何include變數內容 我已經把外部PHP檔改成TXT方便直接讀到原始檔 假設 $url="http://a.b.c/a1.txt"; $FileContents = file_get_contents($url); 我要如何讓$FileContents當作PHP原始碼來跑呢 謝謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 175.182.105.54 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/PHP/M.1600093842.A.100.html ※ 編輯: piligo (175.182.105.54 臺灣), 09/14/2020 22:32:07

09/14 22:53, 4年前 , 1F
eval
09/14 22:53, 1F

09/14 23:07, 4年前 , 2F
感謝 剛剛小卡關了一下 <?php ?> 要拿掉不然會報錯
09/14 23:07, 2F

09/14 23:22, 4年前 , 3F
include 別人的檔案是會動,但沒有辦法保障安全
09/14 23:22, 3F

09/14 23:24, 4年前 , 4F
為什麼會想 include 網路上的檔案?
09/14 23:24, 4F

09/14 23:32, 4年前 , 5F
因為別人的檔案也是我放的,主要是想集中管理 改一個檔案
09/14 23:32, 5F

09/14 23:33, 4年前 , 6F
所有站台跟著同步 還是我的需求還有更好的解法
09/14 23:33, 6F

09/15 01:53, 4年前 , 7F
Deprecated as of PHP 7.4.0 以後會被淘汰
09/15 01:53, 7F

09/15 09:44, 4年前 , 8F
病毒注入法
09/15 09:44, 8F

09/17 13:26, 4年前 , 9F
rsync會是你的好朋友
09/17 13:26, 9F

10/07 19:05, 4年前 , 10F
做成lib, 加入版控及CI/CD流程
10/07 19:05, 10F
文章代碼(AID): #1VNtwI40 (PHP)
文章代碼(AID): #1VNtwI40 (PHP)