PHP-Script von Desktop-Anwendung aus anstoßen

[himitsu]

Es gibt mehrere Grenzen und letztendlich kommt es auf die Configuration des Servers drauf an.

Der HTTP-Server hat ein paar Limits
und dann natürlich auch nochmal das dranhängende PHP-Modul.


Du kannst deinen Provider fragen
oder selbst nachsehn.

> upload_max_filesize
http://www.selfphp.de/funktionsrefer...en/phpinfo.php
http://www.selfphp.de/funktionsrefer...en/ini_get.php
http://www.selfphp.de/funktionsrefer...ni_get_all.php

https://stackoverflow.com/questions/...load-file-size

[CCRDude]

Einen Aspekt vermisse ich hier noch: die HTTP-Lösung ist so wie beschrieben noch ohne jede Zugriffskontrolle, der FTP (hoffentlich SFTP/SCP) Upload dagegen schon!

Bei der Lösung über HTTP muss doppelt Wert gelegt werden auf Plausibilitätsprüfungen und natürlich eine Verarbeitung, die SQL injections ausschließt, und selbst dann kann diese Form noch von außen mit gültigen, aber falschen Werten angegriffen werden. Also muss eine Authorisierung abgefragt werden, mindestens http digest authentication, dann über https statt nur http.

Selbst wenn das "nur" was privates ist - welches vom Netz aus erreichte Server wird nicht mehrfach stündlich von automatisierten Skripten auf Lücken hin abgegrast?

[Rollo62]

Hatte gerade nochmal Zeit damit rumzuspielen,
hier ein Script das Alles schön formatiert ausgibt:

Delphi-Quellcode:

<?php
echo 'Show my phpinfo():';
phpinfo();

echo 'Show my ini_get_all():';
$arr = ini_get_all();

echo "<pre>";
var_dump($arr);
echo "</pre>";
?>

Da jetzt alle Werte durchzusehen ist müssig, aber sehr interessant.

Was den Upload betrifft:
Mit 200MB wäre ich erstmal auf der sicheren Seite, aber bei großen Files hat FTP halt seine Vorteile
(ist ja auch dafür gemacht worden ).