[Problème] mises à jour sans url_fopen

[tataye]

on vient de se voir refiler un site chez nfrance, pour ne pas les citer, qui mettent fopen sur off, ce qui est nécessaire pour les mises à jour.
Ils demandent carrément une décharge pour le mettre sur on (pour des raisons de sécurité)
jamais vu cela !

bref, existe t il un moyen de passer par une autre fonction php pour avoir les mises à jours ?

merci

[jisse03]

Re : mises à jour sans url_fopen

Bonjour,

Soit leur demander d'activer url_fopen, soit faire les mise à jour par téléchargement des packs et installation par l'installeur Joomla!

[tataye]

Re : mises à jour sans url_fopen

j'aurais voulu éviter les deux.
parce que l'objectif du site par rapport aux clients est de leur faire un outil convivial et autonome, mais aussi qu'ils ne prennent pas leurs jambes à leur cou.
l'hebergeur me demande une décharge que je vais devoir faire signer aux clients (et vu la manière dont s'est rédigé tu croirais que tu vas attraper la rage si tu accepte d'activer fopen) et il est certain que je ne peux pas leur dire de passer par l'installateur joomla pour les mises à jour vu leur niveau en web.

est ce vraiment dangereux si on active fopen ? ou puis je trouver un article me disant que c'est sans trop de risques pour eux ?
(enfin elles, c'est des filles)

[RobertG]

Re : mises à jour sans url_fopen

Et si tu leur conseillais de passer chez un hébergeur moins problématique ?

[jisse03]

Re : mises à jour sans url_fopen

j'aurais voulu éviter les deux.

ça ne risque pas, la mise à jour automatique a besoin que url_fopen soit actif. Donc, conclusion, tu ne peux éviter.

est ce vraiment dangereux si on active fopen ? ou puis je trouver un article me disant que c'est sans trop de risques pour eux ?
(enfin elles, c'est des filles)

Ce ne peut être dangeureux que et uniquement si une extension a été programmée avec les pieds d'un unijambiste: http://phpsec.org/projects/phpsecinf...url_fopen.html en particulier sans utiliser le filtrage des saisies utilisateur...

Sinon, cette fonction est indispensable également pour tout ce qui nécessite des mises à jour automatiques (certains flux RSS, etc.)

[tataye]

Re : mises à jour sans url_fopen

merci pour vos réponses.
il me reste donc à leur faire part, sans les effrayer, de ce changement technique à demander.