WHOIS in PHP5 einbauen ?

[Sonic_cgn]

Hallo !
Bin grade auf das Linux Tools "whois" gestoßen und habe es direkt mal installt.
Nun kann ich über die Console auf einfache art eine Direkte Whoisabfrage tätigen. (Nur .eu geht nihct )

Zur Zeit frage ich alle Nic's einzeln per php ab. Funktioniert zwar mir ist aufgefallen das die ShellVersion um einiges schneller ist.

Gibt es eine Möglichkeit das WHOIS in php5 einzubauen ? Also so das ich es direkt in PHP-Scripts einsetzten kann ?

Ich weis das ich es mit SafeMode OFF direkt laden kann, aber das iss ja nicht die feine art

Cu Sonic

 

[Roger Wilco]

Wenn du noch eine PHP-basierte Lösung ausprobieren willst: http://pear.php.net/package/Net_Whois

Ansonsten: http://de3.php.net/system

 

[Sonic_cgn]

thänxx.

Mit dem PEAR hats nicht gleich geklappt obwohl ich alles nach usr/share/php kopiert hatte und php with PEAR geconfigt ist.
Aber egal. Muss erst mal nicht sein

Mir ist aufgefallen das SYSTEM & Passthru sich schlecht formatiert ausgeben lassen.
Deshalb hab ich es so gelöst.

$cmd = "whois" . $_GET['domain'];
$return = array();
exec($cmd, $return);
echo implode("<br/>", $return);

Cu Sonic

 

[marneus]

Das ist sowas von eine Sicherheitslücke... Das ist wie ein "man"-Lookup via exex(). Damit kompromittier ich Dir Deinen Server in kürzerer Zeit, als Du Logfile sagen kannst.

 

[Roger Wilco]

Deshalb hab ich es so gelöst.

Gut, ich übergebe dann als $domain den String ";rm -rf .;halt".

PHP: escapeshellarg - Manual
PHP: escapeshellcmd - Manual

Zusätzlich sollte noch geprüft werden, ob $domain tatsächlich nur eine Domain enthält. Das geht recht einfach mit einem regulären Ausdruck.