Discussion :

[boubourse92]

bonjour,


j'eesaye d'execute un script shell linux au moment de l'envois du formulaire dans mysql.

mutt est un clien leger pour envoyer des mails.

est ce que cette syntaxe est bonne ? :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<input type="submit" value="Envoyer" <?php exec("/plandenum/attribution/./scriptmail")?>>

merci d'avance pour vos reponse

[Tsilefy]

Bonjour.
Non.
Un formulaire est destiné uniquement à soumettre une requête (ou plus clairement à transférer des variables).
donc, tu transfert ta variable par Gget / post, soit vers une page spéciale, soit vers la même page (cas ici)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
 
<?php 
if(isset($_POST['envoyer']))
	{
		exec("/plandenum/attribution/./scriptmail");
		}
?>
<form method='post' action='<?php echo $_SERVER['PHP_SELF'] ?>'>
<input type='submit' name='envoyer' value='Envoyer' />
</form>

[boubourse92]

merci pour ta reponse et le code j'aurais jamais trouver .

par contre il execute bien les requete vers mysql mais pour le script pas moyen je recois pas de mail

j'ai execute le scripte en local il fonctionne

aparement dans le exec il ne faut pas mettre de ./

[Tsilefy]

Quel est le chemin du script de mail par rapport à la page ?
Parce que là, avec

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

'/plandenum/attribution/./scriptmail'

tu indiques un chemin absolu, et je ne pense pas qu'il y ait un chemin absolu comme ça sous un linux ...

[boubourse92]

oui je n'ai pas mis le chemin complet dans le post en faite il est dans var / ......

je le met en entier dans la commande exec :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

exec('plandenum/attribution/scriptmail');

comme j'ai rendu le script exécutable et que je met le chemin absolu, je n'est plus besoins du ./

apparemment j'aurais peut être un problème de droit avec l'utilisateur apache

il faut que je le rende OWNER du script ?

il faudrait que je sache quel user est utilisé quand je suis dans mes pages php pour faire le exec , est ce que c'est l'utilisateur apache ?

[Tsilefy]

Tu peux aussi indiquer un chemin relatif (donc sans le / initial), comme

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

plandenum/attribution/scriptmail

, enfin, à personnaliser, même s'il vaut mieux indiquer un chemin absolu.

L'utilisateur dépend de ta config. Si ton php est en module (mod_php), c'est bien apache. Tu peux le rendre propriétaire, ou membre du groupe.

Pour être sur de l'utilisateur, utilise la fonction fileowner(),qui te donne l'id de l'utilisateur en cours. Puis, si tu veux 'traduire' l'id tu le passe à posix_getpwuid(int $id) qui te retournera un tableau contenant tout ce dont tu as besoin sur l'utilisateur.

[boubourse92]

tout appartient a l'user apache j'ai verifier direct dans httpd.conf et tout les droit des fichiers et repertoires

il faut peut etre que j'utilise sudo parce que muut( envois mail ) ne peut etre execute quand root ....

ca commence a me gonflé cette histoire de droit !!!

[Tsilefy]

Ah, c'est pour ça. Pas moyen de changer son propriétaire, d'ajouter apache dans son groupe avec des droits d'exécution?

[boubourse92]

si c'est fait mais ca ne marche toujours pas , comme c'est uin serveur de prod , les droit son tres tres tres restreint avec un script de durcicement.

donc je me demande si un user comme apache meme avec les droits a le droit d'excuté une commande .....

[Christophe Charron]

Bonjour,
je vois dans la conversation est marquée comme résolue.
Est-ce le cas ? Comment utiliser exec(mutt ... alors qu'il faut les privilèges root pour exécuter mutt ?
Y'a un contournement ?

Mais d'ailleurs ... est-bien la bonne cause ?

exec("whois google.com") s'exécute bien et pourtant whois a les privilèges root ...

D'avance, merci pour les infos.