Utilización de cURL en lugar de allow_url_fopen

mayo 29, 2009

Puede darse el caso de que, por motivos de seguridad, el servidor en el que vayamos a alojar nuestras aplicaciones PHP tenga deshabilitada la directiva allow_url_fopen en la configuración PHP.

La directiva allow_url_fopen permite, cuando su valor está en “On”, pasar urls (http, ftp) a la función fopen(), en lugar de la ubicacion física del archivo. Por motivos de seguridad, esta directiva puede (y seguramente debe) estar deshabilitada.

En un primer intento de resolver el asunto sin tener que editar el php.ini se nos puede ocurrir utilizar la función ini_set() para cambiar a On el valor de allow_url_fopen durante la ejecución del Script. Teóricamente podríamos hacerlo de cualquiera de estas dos formas:

ini_set(allow_url_fopen, ‘On’);
ini_set(allow_url_fopen, ‘1’);

Sin embargo, en la práctica, esta directiva no puede ser cambiada de este modo debido a que a partir de la versión 4.3.4 de PHP, este valor de configuración solo se puede especificar a nivel global en los archivos de configuración php.ini ó httpd.conf

Pero no nos demos por vencidos porque, desde su versión 4.0.2, PHP soporta Libcurl, una biblioteca creada por Daniel Stenberg, que permite conectar y comunicar a diferentes tipos de servidores con diferentes tipos de protocolos ( http, https, ftp, gopher, telnet, dict, archivo y protocolos LDAP). Podremos, por ejemplo, obtener el contenido de una web, extraer datos XML o transferir archivos de servidores FTP.

Una vez nos hayamos asegurado de que el PHP de nuestro servidor está compilado con soporte cURL podremos empezar a utilizar las funciones de la librería libcurl para PHP.

Aquí os dejo un ejemplo en el que utilizo cURL para acceder al xml que la API de youtube nos ofrece, en este caso, al solicitar el listado de videos de determinado usuario.


<?php
$feedURL = "http://gdata.youtube.com/feeds/api/users/tu_usuario/uploads";

//Iniciamos la variable $returnStr, donde almacenaremos el String devuelto por la funcion curl_exec();
$returnStr = "";

//inicializa una nueva sesión y devuelve un recurso CURL para ser usado con las funciones curl_setopt(), curl_exec(), y curl_close()
$curl = curl_init();

//La URL que se quiere obtener. También se puede establecer su valor al inicializar una sesión con la función curl_init().
curl_setopt($curl, CURLOPT_URL, $feedURL);

//TRUE para devolver el resultado como una cadena de texto que contiene el valor devuelto por la función curl_exec(), en vez de mostrar la salida directamente en la ventana del navegador.
curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);

//FALSE para que el encabezado no se incluya en la salida.
curl_setopt($curl, CURLOPT_HEADER, false);

//Esta función debe ser llamada después de inicializar una sesión CURL y fijar todas las opciones para la misma. Su propósito es simplemente el de ejecutar la sesión CURL indicada por el parámetro ch .
$returnStr = curl_exec($curl);

//Cerramos la sesión CURL
curl_close($curl);
?>

Glosario:
curl. Herramienta de linea de comandos para la transferencia de archivos.
libcurl. Libreria multiplataforma que permite la transferencia de archivos desde el lado del cliente y a través de múltiples protocolos.


Configuración del php.ini para mostrar errores de PHP en MacOs X

febrero 21, 2008

Para que el servidor nos vuelque por pantalla los errores de programación que pueda sufrir nuestro código, debemos activar la directiva display_errors cambiando su valor a On (por defecto su valor es de Off). Esta directiva esta contenida en el archivo de configuración php.ini.

¿Dónde se encuentra el php.ini en nuestro MacOs X?. Bueno, podéis intentar encontrarlo en:
usr/local/lib/php.ini
aunque, también podría estar aquí, en caso de que vuestra versión de PHP sea la 5:
usr/local/php5/lib/php.ini.

Lee el resto de esta entrada »