安全にPHPを使用してリモートXMLを取得する

PHPを使用して別のソースからリモートXMLを取得しようとしています。セキュリティ上の理由からallow_url_fopenを有効にすることは想定されていないことを理解しています。安全にPHPを使用してリモートXMLを取得する

2011-12-22 Sonic42

curlを使用してください。 HTTP経由でXMLを利用できる場合は、最初にcurlをXMLパーザに送ります。

2011-12-22 01:07:58 favoretti

カールは常に利用可能ですか、それともインストールする必要があるコンポーネントですか？ – Sonic42

通常の環境では、コンパイルする必要があります。使用方法については、http：//php.net/manual/en/book.curl.phpを参照してください。したがって、あなた自身でPHPをコンパイルしたり、非常に特有のOSを使用していない限り、それは利用可能でなければなりません。 – favoretti

私は 'phpinfo（）;'を見て、 'disable functions'と書かれたセクションでは、' curl'関連のエントリを1トンリストしています。私のホストは顧客を失うだけでしたか？ – Sonic42

Allow_url_fopenは危険でも危険でも危険でもないため、さまざまな理由で共有ホスティングでは無効になることがよくあります。

あなたが自分のホスティング環境を管理しているなら、私はそれについて話したいと思います。それ以外の場合は、カールを推奨どおりに使用してください。

出典

2011-12-22 01:12:29 CodeCaster

まだ知られていない人にとっては、fopen urlラッパーを無効にする最も一般的な理由の1つは、そのような攻撃に対して特別な防御コードを持たずに、比較的無防備なローカルファイル包含脆弱性を、実行脆弱性。 – Cheekysoft

@Cheekysoft私は知っていますが、その唯一の賢明な解決策は、データを適切にチェックしたりエスケープしたりすることなく、ユーザが提供する変数を関数に渡さないことです。 '$ remoteXml = file_get_contents（ 'http://www.example.com/feed.xml'）;を呼び出すだけで、CURLなどを使って行えなかった害はありません。 CURLは柔軟性があります（たとえば、ユーザーエージェントを設定する）が、絶対に必要なわけではありません。 – CodeCaster

当然。また、直接HTTP機能は非常に便利ですhttp://php.net/manual/en/ref.http.php – Cheekysoft

安全にPHPを使用してリモートXMLを取得する

答えて

関連する問題