Sicherheit über die Befehlszeile: Ist das eine gute Idee? (PHP)

Question

Ist es in Ordnung, jede Anfrage von der Kommandozeile aus vollständig zu autorisieren?

Meine Idee war, diese Prüfung zu machen:

if(isset($_SERVER['argc']) AND $_SERVER['argc']>=2) { 
    // it must be the admin, give him full authorization, no further checks needed. 
} else { 
    // normal web request, authentication needed. 
} 

Does this Sinn?

Alles andere, was ich wissen sollte, bevor ich die Kommandozeile benutze, um meine PHP-Skripte auszuführen?

Answer 1

Es ist nur sicher, wenn der Server nur einen Benutzer hat. Andernfalls müssen Sie entweder:

• prüft für die richtige Benutzer-ID in dem Skript
• das Skript nur für diesen Benutzer ausführbar machen

(Dies ist ein Linux-Server vorausgesetzt) ​​

Answer 2

Die Befehlszeile ist kein sehr guter Ort, um Ihre Webanwendung zu steuern: Ihre App zeigt HTML-Ausgabe an, was für einen menschlichen Benutzer nicht gut ist (nicht zu erwähnen, dass JavaScript nicht funktioniert) etc).

Sie könnten veranlassen, dass verschiedene Ausgaben erzeugt werden, wenn Sie von der Befehlszeile aus laufen, aber als praktische Frage: warum sollten Sie sich mit all dem beschäftigen? Warum sollte der Administrator nicht wie jeder andere Benutzer aus dem Internet authentifiziert werden?

Wenn Sie eine spezielle Hintertür in die App allerdings ohnehin gebaut haben wollen, würde ich so etwas wie dies vorschlagen (die web-basiert):

define('ADMIN_BACKDOOR', true); // comment out to disable 
$is_admin = defined('ADMIN_BACKDOOR') && $_SERVER['REMOTE_ADDR'] == '127.0.0.1'; 

Diese IMO so gut wie unmöglich ist, zu nutzen und Es ermöglicht Ihnen Administratorzugriff aus einer natürlichen Umgebung (dem Browser).