Discussion :

[kisscool73000]

Bonjour,

Je voudrai charger 3 parties gratuites chaque jour à tous les membres de mon site. (via une simple requête SQL)

J'ai penser à faire une tâche cron, mais je sais pas comment sécuriser l’exécution du fichier (afin d'éviter que un malin puisse lancer la tâche quand il veut).
Si non, je peux faire une vérification en PHP en mémorisant la date de la dernière fois que le membre à reçu ses parties gratuites, mais ça me paraît lourd, surtout que je suis obligé de lancer cette vérification sur toute les pages du site.
Peut être il y a une autre méthode, mais je vois pas.

Si je pourrai avoir des avis sur la méthode à utiliser. Afin de m'aider dans mon choix.

Cordialement.

[grunk]

J'ai penser à faire une tâche cron, mais je sais pas comment sécuriser l’exécution du fichier (afin d'éviter que un malin puisse lancer la tâche quand il veut).

Suffit que le script qui gère cette action ne soit pas accessible depuis le web. Personne ne pourra l'executer à distance.

[kisscool73000]

Suffit que le script qui gère cette action ne soit pas accessible depuis le web.

Merci, mais j'ai pas mon propre serveur malheureusement.

Peut être je peu vérifier l'ip de celui qui l’exécute.
Mais le problème c'est que je pense les serveurs qui exécuteront mon fichiers n'auront pas toujours la même ip.

[bonjourajax]

Bonjour,
Comme le dit grunk, tu as la possibilité de mettre ton fichier php autre part que sur ton site internet (autre part que le dossier destiné à ton site web)
Tu as bien un acces ftp ?
Et ton hébergeur doit intégrer un systeme pour planifier les taches cron tu indique le chemin ici

[kisscool73000]

Je ne comprend pas. Je peu mettre mon fichier php n'importe où sus mon FTP, ça n'empêchera pas que quelqu'un puisse l'exécuter !

[bonjourajax]

Ce serait fou si n'importe qui pouvait accéder a tout tes fichiers, il n'y a pas de mots de passe sur ton FTP?

[kisscool73000]

Bien-sur que il y a un MDP pour accéder au contenu de mon FTP.
Mais avec l'URL tu peux très bien exécuter le script !

Ya des malin partout, et de ça que je parle, si quelqu'un trouve l'URL pour exécuter le script.

Mais j'ai trouve la solution.
Je vais mémoriser la date de chaque exécution.
Et j'ajouterai juste une condition dans la script pour que il exécute la MAJ uniquement si la dernière exécution date de plus de 22h (je laisse 2h de marge pour le serveur cron).

Mais merci pour votre aide

[grunk]

La quasi totalité des hébergements permettent de déposer des fichiers en dehors de la racine web.
Souvent tu arrives sur ton ftp et tu as un dossier "www" dans lequel tu viens placer tes fichiers.

Il suffit de déposer ton script au même niveau que le dossier www et il ne sera accessible à personne.

Après si ton hébergement ne permet effectivement pas cela , suffit de le mettre dans un dossier et d'interdire l'accès à ce dossier via un htaccess

[kisscool73000]

Ah MERCI grunk !
Je ne savais pas ça. Je vais alors plutôt faire comme ça

[bonjourajax]

C'est ce qu'on te dit depuis le début ce doit être un fake :p
de rien

[kisscool73000]

Oui je sais que vous disiez ça depuis le debut, mais comme je manque de connaissance sur le sujet (d'ou mes réponses) je n'été pas capable de comprendre ou d'executer vos propositions.
D'ou le faite que la réponse détaillé de "grunk" m'a permit de comprendre et donc de solutionner mon problème.

Mais je vous remercie tous les 2 pour vos réponses car elles m'ont aidé. et c'est le bute principale je pense.