CHARGER UN FICHIER DISTANT (SANS CROSSDOMAIN)

Commentaire de x_mec le 11/02/2007 19:57:14

Merci wizard512, je n'ai pas encore les bonnes pratique de php en tète. Effectivement c'est mieux de verifier que la variable soit bien "setée". Et le code sur une seule ligne c'est cool ^^

Et du coup tu m'a permis de voir une erreur effectivement sur le decode, j'suis parfois à la masse :$

Thanks

Commentaire de Girou le 14/02/2007 09:59:50

Bonjour,

il est effectivement bien pratique que php n'ai pas les mêmes restrictions de sécurité que flash, cependant je me demande si ce genre de script ne risque pas de poser tout de même un problème...

Si quelqu'un repère ce fichier php sur votre serveur, il peut s'en servir comme passerelle pour aller chercher tout et n'importe quoi sur le net et le faire transiter par votre serveur, utiliser votre bande passante, ah la la mon bon monsieur, à l'heure actuelle faut se méfier de tout...

J'en suis pas sur mais cela me semble une grosse faille.

Ce que je fais dans ces cas là - mais est-ce la bonne solution ?? - je rajoute un fichier xml (au même endroit que le fichier php) contenant une liste d'url autorisées.
Et donc, avant de charger le fichier distant, je contrôle si il fait partie de ma liste de fichiers autorisés. Si il n'est pas dedans, on renvoi une erreur.

Voici donc ma proposition :
----------------------- fichier php -----------------
<?php
if( !isset( $_GET[ "maVariable" ] ) )
{
die( "Error" );
}
$URL = $_GET['maVariable'];
$URL = trim($feedURL);
// 1) on contrôle si la variable est dans les url autorisées via verifyLink($URL)
// 2) on charge le fichier si c'est OK
// 3) on contrôle si il est encodé en utf8 via isUTF8($theFile);
//    J'utilise ceci surtout lorsque je charge des fichiers xml distants pas
//    toujours encodés en UTF8
// 4) on renvoi le fichier proprement encodé à flash qui digère mieux l'UTF8
if(verifyLink($URL)) {
$theFile = file_get_contents($URL);
$isUTF8 = isUTF8($theFile);
if(!$isUTF8){
echo utf8_encode($theFile);
}else{
  echo $theFile;
}

}
function verifyLink($requestedURL) {
$path = './authorized_url.xml';
$authorized = false;
$approvedList = file($path);
foreach($approvedList as $url) {
if(strstr ($url, $requestedURL)) {
$authorized = true;
break;
}
}
return $authorized;
}
function isUTF8($string)
{
       return (utf8_encode(utf8_decode($string)) == $string);  
}
?>

--------------------- fichier authorized_url.xml ---------------------------

<?xml version="1.0" ?>
<urls>
<url>http://www.domainA.com/path/file</url>
<url>http://www.domainB.com/path/file</url>
</urls>

P.S. l'utilité de ce fichier xml peut être double car si on l'étoffe un peu, il peut facilement servir a créer un menu dans l'animation flash pour pointer vers des fichiers externes... Rien ne se perd, rien ne se crée, tout se transforme comme disait quelqu'un :o)

Commentaire de Girou le 15/02/2007 10:47:41

Pas de problème !!

mon alternative me sert pour un projet en particulier (1 xml qui est utilisé pour deux choses différentes, menu et sécurisation) mais effectivement, tu peux directement intégré les urls accessibles dans le fichier php avec un tableau par exemple...

Mais c'est sur que sur le principe, cela va aider pas mal de monde de pouvoir se libérer de la sécurisation du flash player

Girou

Commentaire de scara 51 le 18/02/2007 14:12:50

Ok j'ai fait des ti tests. Effectivement, il semble que le player ne puisse pas charger un domaine pour lequel il n'a pas de crossdomain.xml.

Donc mes excuses. Ce sript dans ce cas est nécessaire.

Commentaire de antho76 le 28/03/2007 10:00:57

Sa a l'air interessant mais peux ton l'utiliser pour le Striming ?

car en fait moi j'aurrais besoin de ce genre de systeme,
mais qui permet de charger un flux audio de webradio Shoutcast.

comment l'utilisé pour mon cas ?

merci d'avance

Commentaire de mobman02 le 06/05/2007 19:28:32

Plop j'ai réussi à le faire fonctionner mon player shoutcast !!

System.security.allowDomain("http://hebor.zazimut.org/");
_root.s = new Sound();
_root.s.loadSound("http://serveurshoutcast.org:8000/;stream.nsv", true);

C'est le ;stream.nsv à la fin de l'url qui l'a fait fonctionner, me demandez pas comment :)

Commentaire de eliotek le 23/05/2007 16:27:37

Salut antho76 j'ai cherché depuis longtemps un script flash pour mon webradio en ligne, je ne suis pas fort en php et action script mais seulement je suis webdesigner alors je me demande si tu peux m'envoyer un script que tu as pour ma webradio?

Merci beaucoup !

Commentaire de antho76 le 23/05/2007 18:50:27

no Pb envoie moi ton adresse mail et je te prepare sa