استخدام ملفات php خارجية باستخدام include

أخي الكريم إستخدم دالة file_get_contents ..

وطريقة إستعمالها كالتالي ..

file_get_contents(url"")

حيث أن Url هو عنوان الملف ..

ولكن عرف متغير وضع في هذه الدالة .. كالتالي ..

$response = file_get_contents("url");

ثم إستخدم أمر Echo كالتالي ..

echo $response;

أتمنى أني ساعدتك ..

تحياتي :happy:

لن تستطيع فعلياً حمايته من السرقة على الإطلاق، وفيما يلي توضيح للأسباب:

1- بداية فلو قمت بـ remote include

include("www.saberali.com/mylib/orderlist.php")

فإن الشفرة الموجودة في orderlist.php سيتم معالجتها على أساس أنها PHP على السيرفر المستضيف، وما سيتم تضمينه في صفحتك هو فقط الـ OUTPUT الذي تحصل عليه من معالجة محتوى الصفحة..

بالتالي لنفرض أن الصفحة تحوي على class يحتوي على توابع فقط.. ولا يوجد أي output (أي لا يوجد مثلاً أي echo / print / HTML / ...) بالتالي فالـ include ستقوم بتضمين... لا شئ!

2- حتى تستطيع تضمين شفرة وجعلها تنفذ على السيرفر الذي يطلب تلك الصفحة (وليس على السيرفر الذي يستضيف تلك الصفحة) فستحتاج إلى أن تقوم بمنع الـ web server من معالجتها.. مثلاً أن تكون اللاحقة .txt أو .php.inc أو .inc أو .phps .. إلخ

المهم ألا تكون صفحة يمكن معالجتها من الويب سيرفر المستضيف، ويمكنك أيضاً أن تتركها .php لكن بشرط أن يتم ECHO كل محتواها كنص عادي (هذه الطريقة ستتعبك ولا فائدة منها فعلياً)

بالتالي فأي شخص يستطيع أخذ الرابط ووضعه في المتصفح والحصول على نسخة من الشفرة المصدرية التي تريد حمايتها، لأن المتصفح سيعرضها كنص!

الحل الوحيد الذي يمكنك به حماية تلك الشفرة هي من خلال تمرير البارامترات لها، إلى السيرفر المستضيف وتقوم بتضمين النتيجة فقط، مثلاً:

include("www.saberali.com/mylib/orderlist.php?foo=$bar")

لكن هل فعلاً سترغب في أن يتم استهلاك عرض الحزمة الخاصة بموقعك من قبل بقية المواقع بسبب رغبتك بحماية الشفرة؟ هذا الأمر يعود إليك.

bahbah كتب:

أخي الكريم إستخدم دالة file_get_contents ..

وطريقة إستعمالها كالتالي ..

file_get_contents(url"")

حيث أن Url هو عنوان الملف ..

ولكن عرف متغير وضع في هذه الدالة .. كالتالي ..

$response = file_get_contents("url");

ثم إستخدم أمر Echo كالتالي ..

echo $response;

أتمنى أني ساعدتك ..

تحياتي :happy:

شكرا لك اخى ولكن هذه الطريقة لم تفلح معى

Xacker كتب:

لن تستطيع فعلياً حمايته من السرقة على الإطلاق، وفيما يلي توضيح للأسباب:

1- بداية فلو قمت بـ remote include

include("www.saberali.com/mylib/orderlist.php")

فإن الشفرة الموجودة في orderlist.php سيتم معالجتها على أساس أنها PHP على السيرفر المستضيف، وما سيتم تضمينه في صفحتك هو فقط الـ OUTPUT الذي تحصل عليه من معالجة محتوى الصفحة..

بالتالي لنفرض أن الصفحة تحوي على class يحتوي على توابع فقط.. ولا يوجد أي output (أي لا يوجد مثلاً أي echo / print / HTML / ...) بالتالي فالـ include ستقوم بتضمين... لا شئ!

2- حتى تستطيع تضمين شفرة وجعلها تنفذ على السيرفر الذي يطلب تلك الصفحة (وليس على السيرفر الذي يستضيف تلك الصفحة) فستحتاج إلى أن تقوم بمنع الـ web server من معالجتها.. مثلاً أن تكون اللاحقة .txt أو .php.inc أو .inc أو .phps .. إلخ

المهم ألا تكون صفحة يمكن معالجتها من الويب سيرفر المستضيف، ويمكنك أيضاً أن تتركها .php لكن بشرط أن يتم ECHO كل محتواها كنص عادي (هذه الطريقة ستتعبك ولا فائدة منها فعلياً)

بالتالي فأي شخص يستطيع أخذ الرابط ووضعه في المتصفح والحصول على نسخة من الشفرة المصدرية التي تريد حمايتها، لأن المتصفح سيعرضها كنص!

الحل الوحيد الذي يمكنك به حماية تلك الشفرة هي من خلال تمرير البارامترات لها، إلى السيرفر المستضيف وتقوم بتضمين النتيجة فقط، مثلاً:

include("www.saberali.com/mylib/orderlist.php?foo=$bar")

لكن هل فعلاً سترغب في أن يتم استهلاك عرض الحزمة الخاصة بموقعك من قبل بقية المواقع بسبب رغبتك بحماية الشفرة؟ هذا الأمر يعود إليك.

شكرا لك على الرد الوافي واتفق معك كثيرا .......... ولكنى فى حيرة من امري فماذا افعل اذا لاحمى هذه الاكواد من اعادة الاستخدام مرة اخرى بطريقة لا تعيق الاستخدام

هل قمت بالسماح للallow_url_include في كلا السيرفرين ؟؟

وهذا الكود كاملاً .. كما يجب ..

<?php
$response = file_get_contents("http://");
echo $response;
?>

لقد إٍستخدمته على سيرفرين متباعدين ونجح الأمر ..

جرب الآن وأخبرني ..

تحياتي :happy:

the_sowrd كتب:

ولكنى فى حيرة من امري فماذا افعل اذا لاحمى هذه الاكواد من اعادة الاستخدام مرة اخرى بطريقة لا تعيق الاستخدام

PHP obfuscation: مثلاً: http://www.codeproject.com/Articles/15124/PHP-Obfuscator

أو

byte-code compilers: مثلاً: http://www.ioncube.com

ابحث عن التطبيقات التي تناسبك في هذا الخصوص.

* بالمناسبة: كلامي في المشاركة 3 ينطبق أيضاً على توابع قراءة الملفات مثل file_get_contents(...)

اعتقد الطريقة التي تحاول بها حماية ملفاتك غير مجديه

جرب حلول التشفير او التمويه التي ذكرها لك الاخ Xacker في الرد رقم 6