Discussion :

[jojo971]

Bonjour,

Je cherche la bonne méthode
j 'ai script shell ex toto.sh

Qui me demande de confirme la suppression d'un fichier sur le serveur (y/n)

je voudrais lancer ce script à partir d 'une page php.
Alors je connais la commande exec en php , mais ce que je voudrais c 'est à partir de l affichage php repondre (y/n)

Est ce impossible?

Merci pour les pistes que vous pourriez m'apporter.

[guigo]

Salut,
Fait une interface "normale "php", avec un form qui te demande voulez vous supp le fichier monfichier.txt ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
if($_POST['ValidSupp'])
    exec("code shell");

p.s : tu peux aussi utiliser php pour supprimer un fichier....


Guigo

[jojo971]

Salut,
Fait une interface "normale "php", avec un form qui te demande voulez vous supp le fichier monfichier.txt ?

if($_POST['ValidSupp'])
exec("code shell");


p.s : tu peux aussi utiliser php pour supprimer un fichier....


Guigo

Le problème je dois utiliser les script et les interfacer avec le php , on me laisse pas trop le choix si c 'est impossible tant pis

[guigo]

non mais ca marche plutot bien la solution que je t'ai donné alors :-)

ca doit donner une page php du genre

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
 
<?
if(isset($_POST['ActivScript'])){
 
    exec(scriptbash);
}
 
Cliquez pour lancer le script bash !!!
<form method=post>
<input type="submit" value="lancer le script" name="ActivScript" />
</form>
 
 
?>

[stealth35]

non mais ca marche plutot bien la solution que je t'ai donné alors :-)

ca doit donner une page php du genre

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
 
<?
if(isset($_POST['ActivScript'])){
 
    exec(scriptbash);
}
 
Cliquez pour lancer le script bash !!!
<form method=post>
<input type="submit" value="lancer le script" name="ActivScript" />
</form>
 
 
?>

et comment tu fais la confirmation ?

[guigo]

tu peux mettre une popup en javascript....

"Etes vous sur de vouloir executer le script bash"
oui non


ca doit donner un truc comme ca :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
Dans ton form tu fais un onclick="return confirjs();" -->envoie ou non du form
 
function confirmjs(choix){
    if(choix=="oui")  return true;
    else return false;
}

[jojo971]

tu peux mettre une popup en javascript....

"Etes vous sur de vouloir executer le script bash"
oui non


ca doit donner un truc comme ca :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
Dans ton form tu fais un onclick="return confirjs();" -->envoie ou non du form
 
function confirmjs(choix){
    if(choix=="oui")  return true;
    else return false;
}

Merci ca me donne une idée sur qoi partir par contre jj 'utiliserai pas de pop up
Merci de ton coup de main

[jojo971]

tu peux mettre une popup en javascript....

"Etes vous sur de vouloir executer le script bash"
oui non


ca doit donner un truc comme ca :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
Dans ton form tu fais un onclick="return confirjs();" -->envoie ou non du form
 
function confirmjs(choix){
    if(choix=="oui")  return true;
    else return false;
}

mais petite précision c'est le retour du script que je voudrais récupérer quand le scrip demande de confirmer

Voila le script en Bash
toto.sh
Voulez vous supprimer le fichier a partenant [oui/non]?__
(le script attend votre réponse)

Je voudrais pouvois interface avec le php ma reponse oui c 'est que j ai du mal à avoir une vision

[Michel Rotta]

Je ne vais intervenir que sur la partie sécurité.

Il conviens de blinder la sécurité d'une manière forte.

Une boite en javascript ne peut fonctionner que si le javascript est activé (ce qui n'est pas systématique) et n'a jamais empêché un utilisateur malveillant de former lui même l'url de retour.

Si ton batch doit supprimer et triturer des données ou/et des fichiers d'une manière définitive, il convient de mettre en place un système d'authentification fort, dans une session sécurisée et d'y adjoindre un jeton csrf limité dans le temps. L'idéal étant de passer alors par un formulaire pour envoyer la demande, il permet un envoie de la sécurité en POST, plus discret, mais pas plus sécurisé, sauf à mettre toutes les autres options en place.

Peut-être qu'une limitation sur une plage d'adresses IP pourrait aussi être envisagée, en plus des autres sécurités.

Bon, je vous laisse parler PHP, pensez à sécuriser.