[erledigt] Servereinstellung "allow_url_fopen = on" vermeiden?

[fotho]

Hi!

Ich habe nur sehr wenig Programmierkenntnisse und suche hier einige Scripte über das Forum. Nun trat aber das folgende Problem auf:

Jemand hat mit ein Lose-Spendenscript programmmiert, dass die Servereinstellung "allow_url_fopen = on" benötigt. Mein Hoster rat mir aber dringlichst von dieser Einstellung ab, da dieses ein hohes Sichereitsrisiko wäre! Das wurde mir auch durch eigene Recherchen im Internet bestätigt.

Nun die Frage, ob es nicht auch eine Möglichkeit gibt, das Script so zu schreiben, dass "allow_url_fopen" nicht benötigt wird. Mein Hoster meinte, das man hier auch mit .htaccess-Dateien arbeiten könne.

 

[theHacker]

Natürlich gibt es die

• HTTP: Socket-Programmierung
• FTP: FTP-Funktionen

P.S. Die Option heißt allow_url_fopen.

 

[fotho]

Natürlich gibt es die

• HTTP: Socket-Programmierung
• FTP: FTP-Funktionen

P.S. Die Option heißt allow_url_fopen.

Und damit könnte definitiv ein funktionierendes Lose-Spendenscript wie hier programmiert werden, obwohl "allow_url_fopen = off" ist und bleibt???

 

[theHacker]

Ja.

Was brauchst du wohl? N GET-Request an den EF und ne Datei, wo du die letzten Spenden notierst. Fertig. Keine große Meisterleistung. Das dürften sogar die Lose-Kiddies hinkriegen