Contourner 'open_basedir restriction in effect'

Version imprimable

16/12/2008, 15h41
blueice

Contourner 'open_basedir restriction in effect'
Salut,

J'essaye de trouver une solution pour contourner un 'open_basedir restriction in effect'

Config :
Serveur mutualisé
Code:

1 2 safe_mode => off open_basedir => /mnt/sites/site.com:/tmp:/usr/local/anti-spam:/usr/local/lib/php
et je veux pouvoir utiliser les fonctions open_dir () is_dir() sans me retrouver toujours avec ce problème.

Problème rencontré en faisant appel depuis un fichier functions.php à une fonction qui liste les fichiers d'un dossier qui se trouve à un niveau inférieur.

Une idée, je m'arrache les cheveux depuis ce matin... ?
16/12/2008, 17h53
kaymak

Salut,

demandes leur de te créer un lien symbolique, ils n'auront pas à toucher à leur config et la manip ne prend pas plus de 5 secondes.

a plus
16/12/2008, 21h03
mathieu

Citation:

Envoyé par blueice

Problème rencontré en faisant appel depuis un fichier functions.php à une fonction qui liste les fichiers d'un dossier qui se trouve à un niveau inférieur.

tu as ce problème quand le répertoire du niveau inférieur n'est pas dans la liste des répertoires utilisés ?
17/12/2008, 09h04
blueice

Dans la liste des répertoires utilisés... :aie: j'ai pas compris désolé.

Je me rend compte que si je suis dans un dossier inférieur et que je souhaite travailler dans un dossier supérieur il gueule en disant :

Code:

Warning: is_dir() [function.is-dir]: open_basedir restriction in effect. File(/) is not within the allowed path(s): (/mnt/sites/MonSite.com:/tmp:/usr/local/anti-spam:/usr/local/lib/php) in /mnt/sites/MonSite.com/web/includes/functions.php on line 12

Par contre si le dossier est au même niveau il accepte... ou alors ça peut vouloir dire aussi qu'il refuse de travailler en dehors du dossier courant.
Je commence à bien patauger. :mrgreen:
17/12/2008, 10h42
blueice
Alors j'ai utilisé un chemin relatif et du coup ça fonctionne j'ai donc rendu l'adresse dynamique en faisant :
Code:

1 2 tri_aleatoire('../..'.$path['dirname'].'/photos/');
Je remonte de 2 niveaux, je récupère le chemin descendant vers mon dossier actuel jusqu'au dossier photos.
J'espère ne pas avoir été trop tordu, si vous avez une solution plus simple :king:

Structure du site :

Le chemin des photos sera toujours depuis la racine :
/dossier/nom/photos/

Le chemin des pubs sera toujours depuis la racine :
/pubs/
Car identique pour toutes les pages du site...

Ma fonction est dans :
/inclusion/fonctions.php

Et la page index.php dans :
/dossier/nom/index.php
17/12/2008, 12h34
kaymak

On se demande à quoi sa sert de mettre une telle restriction si tu la bypass si facilement :aie:

Content pour toi.

a plus
17/12/2008, 14h27
s.n.a.f.u

Citation:

Envoyé par kaymak

On se demande à quoi sa sert de mettre une telle restriction si tu la bypass si facilement :aie:

Content pour toi.

a plus

Moi aussi ça m'épate. 8O

Citation:

Envoyé par blueice

Structure du site :

Le chemin des photos sera toujours depuis la racine :
/dossier/nom/photos/

Le chemin des pubs sera toujours depuis la racine :
/pubs/
Car identique pour toutes les pages du site...

Ma fonction est dans :
/inclusion/fonctions.php

Et la page index.php dans :
/dossier/nom/index.php

Par rapport à cette structure, où est la racine de ton site ?
17/12/2008, 14h31
blueice

La racine du site est au début des chemins que j'ai donné
/dossier/noms/photos
'dossier' est à la racine.
17/12/2008, 14h43
s.n.a.f.u

Donc tu veux dire que la racine de ton site est située dans / (root) ?

La structure en chemins absolus, c'est pas un truc comme ça ?

/var/www/htdocs/dossier/nom/photos/
/var/www/htdocs/pubs/
/var/www/htdocs/inclusion/fonctions.php
/var/www/htdocs/dossier/nom/index.php
17/12/2008, 14h50
blueice

Le chemin absolu c'est :

Code:

/mnt/sites/monSite.com/web

'web' étant la racine du site.
17/12/2008, 15h21
s.n.a.f.u

Donc nous avons une structure ressemblant à ça

/mnt/sites/monSite.com/web/dossier/nom/photos/
/mnt/sites/monSite.com/web/pubs/
/mnt/sites/monSite.com/web/inclusion/fonctions.php
/mnt/sites/monSite.com/web/dossier/nom/index.php

Et lorsque tu étais dans le script index.php tu faisais quel test ?

Code:

if is_dir('/mnt/sites/monSite.com/web/dossier/nom/photos/') {...};

ou

Code:

if is_dir('/dossier/nom/photos/') {...};

Le premier :)

Voici la fonction qui posait problème :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
 
// Retourne des fichiers aléatoirement
function tri_aleatoire($chemin) {
    // Création du tableau qui va contenir les fichiers et dossiers
    $fichiers = array();
 
    // Quoiqu'il arrive on transpose le chemin fournit en un chemin absolu "passe-partout"
    $chemin = realpath($chemin) . DIRECTORY_SEPARATOR;
 
	// Si le dossier existe 
    if (is_dir($chemin)) {
 
        // Ouverture du répertoire courant
        $handle = opendir($chemin);
 
        // Parcours des fichiers et dossiers du répertoire courant
        while (($f = readdir($handle)) !== FALSE) {
            if ($f != '.' && $f != '..' && $f != '.DS_Store') {
                array_push($fichiers, $f);
            }
        }
 
        // Fermeture du répertoire courant
        closedir($handle);
 
        // Tri du tableau
        srand((float)microtime() * 1000000);
        shuffle($fichiers);
    }
 
    return $fichiers;
}

Je faisais une boucle foreach, avec une adresse absolue.

17/12/2008, 16h44
s.n.a.f.u

Citation:

Envoyé par blueice

Le premier :)

C'est bon à savoir. C'est comme si le script avait l'impression qu'on sortait de la zone autorisée sans voir que le chemin absolu nous y reconduit...

8O| :koi: | :cfou: | :marteau:

:bug:
17/12/2008, 16h46
s.n.a.f.u

Cependant, utiliser des chemins relatifs à la racine du site n'est pas vraiment un contournement de la directive open_basedir()
J'oserais même dire que c'est plutôt une bonne pratique.

:king: