إستفسار ومناقشه بخصوص تفعيل fsockopen و allow_url_fopen

عزيل الدار · #1 (**permalink**) 11-09-2008, 04:35 AM

السلام عليكم ورحمة الله وبركاته

عندي استفسار بسيط وان شاء الله تكون الاجابه كافيه ووافيه منكم عن شخصي ادرك ان تفعيل allow_url_fopen في اصدار الــ PHP 5 خطيره على غرارنضيرتها fsockopen التي تلاشة خطورتها بعد ما ظهر الجيل الجديد من PHP 5

إستفساري ومناقشتي حول خطورة الداله allow_url_fopen وهل بالامكان الاستعاضه عنها بداله اخرى افضل برئي المحترفين منكم أو نقوم بالسماح لهذي الداله للعمل مع اضافه قيوود على استخدامها فقط هذا هو المطلوب من موضوعي مناقشة هذا الامر من قبل اناس تفهم في مجال السيرفرات والبرمجه ايضا

عن شخصي فكرت طويلا و بحثت وجدت ان اغلب آراء المبرمجين الاجانب وبعض شركات الاستضافه الاجنبيه تفضل اغلاق allow_url_fopen لذا اردت طرح هذا الموضوع وعن شخصي دائم البحث في مثل هذي المجالات

فاتمنى منكم أبداء آرائكم واقتراحاتكم ايضا

شكرا لكم جميعا

عزيل الدار · #2 (**permalink**) 11-09-2008, 05:55 PM

اتمنى ان ارى اقتراحاتكم ونقاشاتكم

LinuxGeek · #3 (**permalink**) 11-09-2008, 08:05 PM

وعليكم السلام ورحمه الله وبركاته
allow_url_fopen = on
هذا يشكل خطر كبير على كثير من اسكربتات البى اتش بى حيث يسهل من عمل ثغرات انشكشن ( injection vulnerabilities ) وثغرات الريموت ( remote file include )
واليك بعض الحلول اذا كانت off ولكن من يتبعها المبرمج او صاحب الاسكربت اما تستخدم الملفات التى تحتجها بال allow_url_fopen تجعل مسارها لوكال ( local ) داخل السيرفر
او استخدام هذا المتغير ( PHP environment variable )

كود:

$_SERVER['DOCUMENT_ROOT'],

واعتقد قد يكون الافضل استخدام ال cURL كما فعل معظم الاسكربتات الكبيرة فهى تقريباً لها نفس الوظيفة

اسف على القصور
تحياتى لك
علاء الدين

عزيل الدار · #4 (**permalink**) 12-09-2008, 06:19 AM

اقتباس:

المشاركة الأصلية كتبت بواسطة LinuxGeek

وعليكم السلام ورحمه الله وبركاته
allow_url_fopen = on
هذا يشكل خطر كبير على كثير من اسكربتات البى اتش بى حيث يسهل من عمل ثغرات انشكشن ( injection vulnerabilities ) وثغرات الريموت ( remote file include )
واليك بعض الحلول اذا كانت off ولكن من يتبعها المبرمج او صاحب الاسكربت اما تستخدم الملفات التى تحتجها بال allow_url_fopen تجعل مسارها لوكال ( local ) داخل السيرفر
او استخدام هذا المتغير ( PHP environment variable )

كود:

$_SERVER['DOCUMENT_ROOT'],

واعتقد قد يكون الافضل استخدام ال cURL كما فعل معظم الاسكربتات الكبيرة فهى تقريباً لها نفس الوظيفة

اسف على القصور
تحياتى لك
علاء الدين

يعطيك الف عافيه عزيزي رد كافي ووافي وتاكيد على ما ناشقشته مع احد الاخوان ولاكن افتقر لمعرفة بعض الدوال التي نستعيض عنها وانت وضعت لنا واحده وجزاك الله خير الجزاء

نعم تفعيل ال cURL افضل امنيا ويؤدي نفس الغرض وهذا ما اقوم به شخصيا مع ايقاف عمل
allow_url_fopen

والافضل الاستعاضه بدوال اخرى في البرمجه يعطيك الف عافيه يالغلا وامر جميل اقرى واناقش نفس هذي الردود والامور

تسلم

واذا اي حد من الاعضاء عنده اي شي يقوله ياريت يشاركنا

إستفسار ومناقشه بخصوص تفعيل fsockopen و allow_url_fopen

مطور عالم الاستضافة والخوادم