К примеру есть скрипт, расположенный по адресу https://site.ru/cron/test.php
Как запретить прямой переход по ссылке, в общем чтобы только cron мог выполнять его?
Stack Overflow на русском — это сайт вопросов и ответов для программистов. Присоединяйтесь! Регистрация займёт не больше минуты.
Присоединиться к сообществуК примеру есть скрипт, расположенный по адресу https://site.ru/cron/test.php
Как запретить прямой переход по ссылке, в общем чтобы только cron мог выполнять его?
Для проверки того, что скрипт запущен из командной строки я использую такую функцию:
function isCommandLine() {
return defined('STDIN');
}
Скорее всего она не будет работать если PHP-скрипт запускается как CGI, но такое в наше время редкость.
в комментариях рекомендуют какие-нибудь уникальные параметры, но, действительно, их можно передать и в http-запросе.
если задача состоит в том, чтобы выполянять скрипт только «руками» (cron
тоже попадает в эту категорию), а не через http-сервер, то логично использовать переменные окружения.
команду вызова «вручную» (cron
, напомню, входит в эту категорию) можно предварить присвоением какого-нибудь значения переменной с уникальным именем, которое вряд ли сгенерирует http-сервер. примерно так:
unik_imja=1 /путь/к/скрипту.php параметры скрипта
ну а в скрипте проверить её (переменной окружения) наличие с помощью getenv
:
$ unik_imja=1 php -r 'print "unik_imja=" . getenv("unik_imja") . "\n";'
unik_imja=1
$ php -r 'print "unik_imja=" . getenv("unik_imja") . "\n";'
unik_imja=
подразумевается, что проблема с переменными окружения, которую решает safe_mode, вам известна и неактуальна.
Можно попробовать использовать функцию php_sapi_name()
или константу PHP_SAPI
.
Ссылка
В моем случае, при обращении к скрипту из браузера, PHP_SAPI
принимает значение fpm-fcgi
. Из консоли cgi