Errores de PHP: se debe usar la API HTTP, no file_get_contents ()

Un usuario preguntó 👇

Probamos el plugin y descubrimos que lo está utilizando. file_get_contents() función para solicitar URL.

Los siguientes errores se encienden:

/XXXXXX/wp-content/plugins/mywebtonet-performancestats/mywebtonet-performancestats.php on line 654
PHP Warning:  file_get_contents(http://static.webhosting.dk/1mbfile): failed to open stream: no suitable wrapper could be found in /XXXXXX/wp-content/plugins/mywebtonet-performancestats/mywebtonet-performancestats.php on line 654
PHP Warning:  file_get_contents(): http:// wrapper is disabled in the server configuration by allow_url_fopen=0 in /XXXXXX/wp-content/plugins/mywebtonet-performancestats/mywebtonet-performancestats.php on line 655
PHP Warning:  file_get_contents(http://ajax.googleapis.com/ajax/libs/jquery/1.7.2/jquery.js): failed to open stream: no suitable wrapper could be found in /XXXXXX/wp-content/plugins/mywebtonet-performancestats/mywebtonet-performancestats.php on line 655
PHP Warning:  file_get_contents(): http:// wrapper is disabled in the server configuration by allow_url_fopen=0 in /XXXXXX/wp-content/plugins/mywebtonet-performancestats/mywebtonet-performancestats.php on line 658
PHP Warning:  file_get_contents(http://ajax.googleapis.com/ajax/libs/jquery/1.7.2/jquery.js): failed to open stream: no suitable wrapper could be found in /XXXXXX/wp-content/plugins/mywebtonet-performancestats/mywebtonet-performancestats.php on line 658
PHP Warning:  file_get_contents(): http:// wrapper is disabled in the server configuration by allow_url_fopen=0 in /XXXXXX/wp-content/plugins/mywebtonet-performancestats/mywebtonet-performancestats.php on line 659
PHP Warning:  file_get_contents(http://ajax.googleapis.com/ajax/libs/jquery/1.7.2/jquery.js): failed to open stream: no suitable wrapper could be found in /XXXXXX/wp-content/plugins/mywebtonet-performancestats/mywebtonet-performancestats.php on line 659
PHP Warning:  file_get_contents(): http:// wrapper is disabled in the server configuration by allow_url_fopen=0 in /XXXXXX/wp-content/plugins/mywebtonet-performancestats/mywebtonet-performancestats.php on line 660
PHP Warning:  file_get_contents(http://ajax.googleapis.com/ajax/libs/jquery/1.7.2/jquery.js): failed to open stream: no suitable wrapper could be found in /XXXXXX/wp-content/plugins/mywebtonet-performancestats/mywebtonet-performancestats.php on line 660
PHP Warning:  file_get_contents(): http:// wrapper is disabled in the server configuration by allow_url_fopen=0 in /XXXXXX/wp-content/plugins/mywebtonet-performancestats/mywebtonet-performancestats.php on line 661
PHP Warning:  file_get_contents(http://ajax.googleapis.com/ajax/libs/jquery/1.7.2/jquery.js): failed to open stream: no suitable wrapper could be found in /XXXXXX/wp-content/plugins/mywebtonet-performancestats/mywebtonet-performancestats.php on line 661
PHP Warning:  file_get_contents(): http:// wrapper is disabled in the server configuration by allow_url_fopen=0 in /XXXXXX/wp-content/plugins/mywebtonet-performancestats/mywebtonet-performancestats.php on line 662
PHP Warning:  file_get_contents(http://ajax.googleapis.com/ajax/libs/jquery/1.7.2/jquery.js): failed to open stream: no suitable wrapper could be found in /XXXXXX/wp-content/plugins/mywebtonet-performancestats/mywebtonet-performancestats.php on line 662
PHP Warning:  file_get_contents(): http:// wrapper is disabled in the server configuration by allow_url_fopen=0 in /XXXXXX/wp-content/plugins/mywebtonet-performancestats/mywebtonet-performancestats.php on line 663
PHP Warning:  file_get_contents(http://ajax.googleapis.com/ajax/libs/jquery/1.7.2/jquery.js): failed to open stream: no suitable wrapper could be found in /XXXXXX/wp-content/plugins/mywebtonet-performancestats/mywebtonet-performancestats.php on line 663
PHP Warning:  file_get_contents(): http:// wrapper is disabled in the server configuration by allow_url_fopen=0 in /XXXXXX/wp-content/plugins/mywebtonet-performancestats/mywebtonet-performancestats.php on line 671
PHP Warning:  file_get_contents(http://static.webhosting.dk/1mbfile): failed to open stream: no suitable wrapper could be found in /XXXXXX/wp-content/plugins/mywebtonet-performancestats/mywebtonet-performancestats.php on line 671

Lamento ser franco, solo uso file_get_contents() recuperar URL es una mala práctica de codificación por compatibilidad y seguridad.

Seguridad:

Podría poner en peligro los sitios web de los usuarios si utiliza el file_get_contents() función para recuperar URL. Esta es probablemente la peor forma de recuperar archivos / URL remotos. Para mayor seguridad, los servidores deben ser reparados allow_url_fopen y allow_url_include opciones a Off (o 0) en su php.ini configuraciones, que evitarán que los scripts de URL remotas recuperen o incluyan métodos inseguros, reduciendo así el riesgo de múltiples beneficios.

Además, dado que desea URL inseguras (que no sean https), esto abre sitios que usan su plugin hasta ataques Man in the Middle. SSL / TLS no solo encripta los datos, sino que también proporciona verificación de que el sitio solicitado es legítimo y no un refuerzo. Siempre que un plugin o un script solicite datos de un sitio externo, debe hacerlo a través de HTTPS. Si desea darle al usuario la opción de usar HTTPS o HTTP, entonces debe establecer el valor predeterminado en seguro y cambiar indefinidamente si el usuario ha hecho una elección específica, y debe proporcionar una advertencia de seguridad si se selecciona la opción indeterminada.

Compatibilidad:

Como se mencionó anteriormente, muchos conjuntos allow_url_fopen y allow_url_include un apagado ina php.ini arreglos por razones de seguridad. Esto requiere las mejores prácticas de seguridad Si confía en el file_get_contents() función, su plugin no será muy compatible.

Sería incluso mejor usar CURL file_get_contents(), pero llamar a CURL directamente no es una buena práctica de codificación de WordPress, por lo que no se recomienda. Los desarrolladores de plugins deben usar la API HTTP de WordPress para recuperar URL remotas, ya que proporciona un marco seguro y se ocupa de posibles problemas de compatibilidad. Más información sobre la API HTTP en los documentos para desarrolladores.

Además, se grabó el siguiente error:

PHP Notice:  Undefined variable: headertext in /XXXXXX/wp-content/plugins/mywebtonet-performancestats/mywebtonet-performancestats.php on line 363

Si bien una variable técnicamente no especificada no es un problema importante, sigue siendo una buena práctica iniciar todas las variables para evitar resultados inesperados.

Solucione estos problemas evidentes.

(@mywebtonet)

Hace 3 años, 8 meses

Hola

Esto se ha solucionado hace algún tiempo, todo en orden.

Rgds

(@mywebtonet)

Hace 3 años, 3 meses

Hola Blackhawk

este problema se resolvió hace 5 meses y aún no ha cambiado su calificación para este plugin, entendemos que lo ha estado viendo y el problema que informó se ha corregido, ¿podemos pedirle que actualice su revisión?

Rgds

(@mywebtonet)

Hace 3 años, 3 meses

Hola Blackhawk

Resolver como ahora se resolvió.

Rgds