cgi fragen

D3mog · 5. September 2006, 18:30

hallo
kannt sich hier jemand mit cgi aus ?

ich möchte ein programm damit starten das geht auch mit

#!"C:\Programme\apache\cgi-bin\test.bat"

nun kann aber jeder jder den pfad zu der cgi datei kennt das programm starten kann ich da irgentwie mit post nen benutzernamen und ein passwort übergeben und mit einer if abfrage testen oder so?
währe gut wenn mir jemand einen beispielcode geben könnte weil ich binn totaler neuling auf dem gebiet

danke schonmahl im vorraus

Torben Brodt · 5. September 2006, 20:06

was für programmiersprachen hast du denn installiert?

zur zeit nutzt du die shebang zeile ja nur für den batch aufruf
mit batch programmierung kenne ich mich nicht so aus - aber ich glaube nicht, dass du damit POST variablen auslesen kannst

daher würd ich perl/php benutzen um die authentifizierung zu machen und danach erst die batch aufrufen

z.B. so

Quellcode

#!"C:\Programme\php\php.exe"
<?php
if($_POST['user'] == 'admin' && $_POST['password'] == 'admin')
exec("C:\Programme\apache\cgi-bin\test.bat" );
?>

D3mog · 5. September 2006, 20:13

hallo

ich benutze xampp habe auch perlmodule installirt also verstehe ich das richtig ich kann den befehl zum programm start mit php senden und brauch kein script dafür im cgi-bin ordner ?

newb · 5. September 2006, 20:14

Du könntest auch den ordner cgi-bin mit htaccess schützen. Damit können nur authentifierte Leute das Script ausführen.

Torben Brodt · 5. September 2006, 20:17

achso, ich dachte du wolltest unbedingt cgi verwenden

klar, kannst du das batch-script auch mit php ausführen..
entweder mit exec("C:\Programme\apache\cgi-bin\test.bat" );
mit exec("cmd.exe C:\Programme\apache\cgi-bin\test.bat");
oder ähnlichem...

hab hier kein windows zum testen da.. kannst ja die lösung mal posten

D3mog · 5. September 2006, 20:31

also irgentwie geht das nicht

Quellcode

<?php
if($_POST['name'] == 'admin' AND $_POST['passwort'] == 'admin')
{
exec("C:\Programme\apache\cgi-bin\test.bat" );
echo 'OK';
} else {
echo '
<form action="bat_start.php" method="post">
Name:<br>
<input type="name" name="name" size="40"><br>
Passwort:<br>
<input type="password" name="passwort" size="40"><br>
<br>
<input type="submit" value="Login">
</form>
';
}
?>

Alles anzeigen

es läd unendlich lange und es passirt sonst nichts[/quote]

newb · 5. September 2006, 20:48

Vielleicht hilft ja das:
http://forum.de.selfhtml.org/archiv/2005/5/t107771/

Quellcode

exec("command.com /c C:\Programme\apache\cgi-bin\test.bat";)

oder wie dOnUt schon sagte

Quellcode

exec("cmd.exe /c C:\Programme\apache\cgi-bin\test.bat";)

D3mog · 5. September 2006, 21:15

habe alles versucht binn jetzt auf

exec("cmd.exe /c E:\test.bat", $status);
foreach($status as $text) echo $text.'<br>';

gekommen habb auch verschiedene pfade benutzt der savemode von php ist aus aber es ist immer das selber er läd und hört garnicht mehr auf zu laden habb den pfad zur datei schohn 10 mahl geprüft das muss gehen

D3mog · 6. September 2006, 11:16

wie könnte ich das denn mit cgi machen ? also wie gesagt starten über cgi geht mit
#!"C:\Programme\apache\cgi-bin\test.bat"

aber jeder der den link zu der cgi datei kennt kann es nun starten wie kann ich also variablen an die cgi datei geben und mit if oder so testen um mir einen login zu machen?

newb · 6. September 2006, 11:43

Also ich würde (wie oben schon erwähnt) den Ordner cgi-bin mit htaccess schützen.

Torben Brodt · 6. September 2006, 16:49

wie rufst du das cgi-script denn auf?
ich dachte du schickst die daten über ein externes html script?

hier mal meine obige lösung dazu in perl (statt php)

Quellcode

#!"C:\Programme\perl\perl.exe"
read(STDIN, $Daten, $ENV{'CONTENT_LENGTH'});
@Formularfelder = split(/&/, $Daten);
foreach $Feld (@Formularfelder)
{
($name, $value) = split(/=/, $Feld);
$value =~ tr/+/ /;
$value =~ s/%([a-fA-F0-9][a-fA-F0-9])/pack("C", hex($1))/eg;
$value =~ s///g;
$Formular[$i] = $name;
$i = $i + 1;
$Formular[$i] = $value;
$i = $i + 1;
}
if($Formular['user'] == 'admin' && $Formular['password'] == 'admin')
exec 'C:\Programme\apache\cgi-bin\test.bat';

Alles anzeigen

//EDIT: achso, die shebang zeile ist natürlich mit dem pfad des richtigen perl interpreters anzupassen

D3mog · 6. September 2006, 18:27

also ich habe über post password und user übermittelt beites admin oder ? dann bekomme ich

Die Anfrage kann nicht beantwortet werden, da im Server
ein interner Fehler aufgetreten ist.
</p>
<p>
Fehlermeldung:
<br />Premature end of script headers: test.cgi

Torben Brodt · 6. September 2006, 18:59

erläutere uns doch nochmal genau dein ziel
willst du denn einfach nur für dich persönlich ein bash script ausführen, welches du per web starten kannst und vor anderen schützen willst?

dann ist eine .htaccess die einfachste und beste lösung

D3mog · 6. September 2006, 19:22

die batch datei ist nur zum testen letztendlich möchte ich damit programme auf dem server starten und mir dafür ein webinterface in php machen das mit dem exec befehl im php währe ja eine schöhne lösung gewesen aber irgentwie leuft das auf meinem server nicht aber ist das nicht unsicher ? so kann ja jeder der einen webspace auf dem server ahtt irgentwelche programme starten oder verstehe ich das falsch ?

Torben Brodt · 7. September 2006, 01:24

du benutzt den xampp doch nicht als produktivsystem, oder?

solltest du webspace vermieten, dann musst den server natürlich ganz anders konfigurieren
mit suexec wird der apache mit den benutzerrechten des webspace kunden ausgeführt.. wenn dieser nur schreibrechte auf ordner x hat - dann kann er auch nichts anderes kaputt machen
außerdem gibts ja noch den safemode

kenne mich mit windows nicht so aus
aber unter linux gibts dann auch noch eine chroot umgebung - wodurch er nichts am eigentlichen system kaputt machen kann

und dann muss man natürlich noch zwischen ftp- und shell-usern unterscheiden...

BTW: Pfad zum php programm hast du in der shebang zeile geändert, oder?

D3mog · 7. September 2006, 14:40

den server benutze ich nur für mich umd paar kollegen den pfad habe ich auch angepasst

Torben Brodt · 7. September 2006, 15:13

fällt mir eben erst auf: test.cgi?
cgi ist zwar ein schönes interface aber der php interpreter arbeitet auch außerhalb

* also scripts ablegen unter C:\Programme\apache\test\test.bat und test.php
* und aufrufen über server/test/test.php
* shebang (die erste zeile) kannst du auch löschen

als inhalt brauchst du eigentlich nur das:

Quellcode

<?php
exec("cmd.exe /c test.bat";)
?>

D3mog · 10. September 2006, 13:07

danke jetzt gehts

cgi fragen

cgi fragen

Quellcode

Quellcode

Quellcode

Quellcode

Quellcode

Quellcode

Teilen

Benutzer online 1

Tags