Includowanie pliku z zewnętrznego serwera i wykonanie go jako php Opcje

[Agape]

Witam. Potrzebuje sposobu w który mogę pobrać i wykonać jednym plikiem z zewnętrznego serwera plik w formie tekstowej i wykonanie go jako PHP. Include oczywiście nie działa, ale nie wiedziałem jak napisać temat.

[Spawnm]

Czemu includowanie nie działa? Więcej szczegółów.
Może SOAP ?

[Agape]

Przepraszam, działa okazało się że podałem złą ścieżkę ale niestety kod jest nie wykonywany
SOAP niestety odpada, nie znam tego a potrzebuje czegoś prostego ;/

Ten post edytował Agape 1.07.2011, 19:03:19

[Adi32]

Czemu includowanie nie działa? Więcej szczegółów.
Może SOAP ?

include nie działa na zewnętrzne serwery.

Jeżeli chcesz pobrać zewnętrzny plik z jego kodem php i wykonać u siebie to zapomnij.

jeżeli chcesz pobrać to co wykonalne po stronie przeglądarki to użyj

[PHP] pobierz, plaintext 
$plik = file_get_contents('http://strona.pl/plik.php');
[PHP] pobierz, plaintext 

[Agape]

Ok trudno, zrezygnuje z tej opcji. Dzięki za pomoc. Pozdrawiam.

[Spawnm]

@Adi32 ale bredzisz
Przecież ataki typu RFI polegają na wczepieniu kodu php do czyjejś strony.

Kod musisz zapisać w pliku .txt

[Adi32]

@Adi32 ale bredzisz
Przecież ataki typu RFI polegają na wczepieniu kodu php do czyjejś strony.

Kod musisz zapisać w pliku .txt

Ataki tak, ale jak chciałbyś pobrać plik config.php z mojego serwera i odpalić u siebie? Nie wiem szczerze mówiąc na czym polegają ataki RFI.
Jak faktycznie bredzę to sorki.

[Agape]

Pisałem że plik w formacie tekstowym czyli txt albo jakiś podobny
RFI ? Narazie musze wychodzić ale jak będe miał czas to poszukam może.

[Adi32]

Pisałem że plik w formacie tekstowym czyli txt albo jakiś podobny
RFI ? Narazie musze wychodzić ale jak będe miał czas to poszukam może.

A to tak to jest jak najbardziej możliwe.

[PHP] pobierz, plaintext 
$plik = file_get_contents('sciezka do pliku');
[PHP] pobierz, plaintext 

i w zależnośći od tego jak jest plik napisany formatujesz go:

[PHP] pobierz, plaintext 
 
$plik = '<?php ' . $plik . ' ?>';
 
[PHP] pobierz, plaintext 

a potem mógłbyś użyć eval(); ale to chyba więcej kombinowania, lub jakimś innym sposobem go wykonać.

[Spawnm]

Jeśli dasz include('http://www.cos.pl/plikphp.txt'); z kodem php kod zostanie potraktowany identycznie jak byś dał z lokalnego serwera include('plikphp.php');

[by_ikar]

Zadziała includowanie plików z innego serwera jeżeli dyrektywa allow_url_fopen będzie włączona. Nie mniej, tego się tak nie powinno używać. Od tego masz xml, json, rest, rpc i wiele wiele innych.

[Agape]

Dzięki za rady. W tym projekcie zrezygnowałem z tej opcji bo za dużo kombinowania. Ale kiedyś może wykorzystam którąś z tych technik.
Pozdrawiam