Как создать сервер, для создания файла на нем?

Question

[Igor Seroukhov]

Доброго времени суток!
Возник вопрос, как организовать сервер на php, для получения данных (get или post) с другого сайта, после чего создание папки и файла с этими данными (с функциями создания папок и файла проблем нет).
Хочу сделать что то типа виджета для сайта с формой, который можно добавить на любой сайт, и отправить данные на мой сервер. Но проблема в том, что я не знаю как организовать сервер для этого. Есть идея сделать проект, например, на denwer, как обычной сайт. И в форме, В action, прописывать путь до файла обработчика, например, server/accept/index.php, в нем добавить условие, if ($_GET) {...}, но проблема в том, что на эту страницу могут заходить все кто захочет, да и мне кажется что, будет как то неправильно.
Подскажите пожалуйста, как организовать сервер, для принятия и обработки запроса?

Answer 1

[Алексей Скобкин]

как организовать сервер на php

Сервер не надо организовывать на PHP. Лучше использовать Nginx или Apache.

для получения данных (get или post) с другого сайта

Принципиальной разницы, откуда получать - нет.

после чего создание папки и файла с этими данными (с функциями создания папок и файла проблем нет).

Лучше разберитесь как работать с базой данных (почитайте про PDO).

Хочу сделать что то типа виджета для сайта с формой, который можно добавить на любой сайт, и отправить данные на мой сервер. Но проблема в том, что я не знаю как организовать сервер для этого.

Сервер вам организует любой платный или бесплатный хостинг под PHP. Вам нужно написать скрипт.

Есть идея сделать проект, например, на denwer, как обычной сайт. И в форме, В action, прописывать путь до файла обработчика, например, server/accept/index.php, в нем добавить условие, if ($_GET) {...}, но проблема в том, что на эту страницу могут заходить все кто захочет, да и мне кажется что, будет как то неправильно.

То есть вы хотите, чтобы скрипт был одновременно всем доступен и всем недоступен? Или чего вы хотите?

Comments

[Igor Seroukhov]

Хочу чтобы мой виджет (форму), люди добавляли на свой сайт, получали например свой личный id, через него я буду понимать кто есть кто, и если такой существует то выполнять скрипт.

[Алексей Скобкин]

Igor Seroukhov: Ну тогда вам верно ниже предложили.
1. Пишете клиентскую часть (HTML+JS+CSS), которая будет подключаться к сайту во фрейме или без него и делать запросы к вашей серверной части.
2. Пишете серверную часть, которая будет принимать запросы от клиентской части. Вам будут присылать вместе с запросом идентификатор сайта, вы будете делать по нему выборку в вашей БД (см. мой совет про PDO) и отдавать в ответ клиентскому скрипту нужные данные.
3. Скрипт эти данные получает и отображает так, как вам это нужно.

При установке виджета на сайт, естественно, в коде встраивания указывается идентификатор сайта клиента, который ваш скрипт получает и отправляет с запросом на сервер, как я и писал в пункте 2.

[Igor Seroukhov]

Алексей Скобкин: Подскажите еще один момент, написал скрипт, он обрабатывает данные и создает форму, но теперь осталось расположить его на сервере. Сама проблема в том, что я ни как не пойму разместить это все, точнее не пойму каким образом это все будет выглядеть. Т.е. есть бесплатный хостинг, hostinger.ru например, получается загружаю свой скрипт (index.php), в корень сайта, и на стороне клиента, в форме (action="mysitename.esy.es/index.php"), к нему обращаюсь, к этому файлу могут обратиться только те кто оправлял форму, т.е. if ($_POST) else "error404", и дальше сверяюсь с базой к хеш-ключем клиента и записываю данные. Правильно ля понял обращение к скрипту или нет? Или есть другой, верный, способ?

[Алексей Скобкин]

Не совсем понял, в чём ваша проблема. Отвечу по поводу того, что понял.

Сама проблема в том, что я ни как не пойму разместить это все, точнее не пойму каким образом это все будет выглядеть.

Задавайте конкретные вопросы, пожалуйста. Я понимаю, что вы не понимаете, но не понимаю, чего именно.

загружаю свой скрипт (index.php), в корень сайта, и на стороне клиента, в форме (action="mysitename.esy.es/index.php"), к нему обращаюсь

Зачем вы скрипт, который будет отвечать на форму загружаете в качестве индексного файла, который будет обрабатываться при заходе в корень сайта? Можно его и form.php назвать - ничего не сломается.

т.е. if ($_POST) else "error404"

Очень странная у вас проверка. По всем параметрам.
1. Если вы общаетесь с JavaScript на клиентской стороне, то лучше данные передавать в JSON в заранее заданном формате.
2. Ошибку 404 по общепринятым стандартам в первую очередь надо отражать заголовками с кодом ответа HTTP-сервера, а не текстом. Текст же может просто уточнять что-то типа "Not found". Примеры есть в этой статье. Я бы рекомендовал взять оттуда смесь примеров ответов Facebook и Twilio - код ошибки возвращать и в HTTP статусе и в JSON для пущей совместимости. То есть, отвечать чем-то типа

{
  "status": "error",
  "code": 404
  "message": "Not Found",
  "data": {}
}

Или, в случае успеха:
{
"status": "success",
// Без ошибок код часто не проставляют - можно и так
"code": 200
"data": {
"variable": "value"
}
}

[Алексей Скобкин]

Igor Seroukhov: Отправил ответ не дописав.
По пункту 2 ещё и проверять наличие запроса нужно по-другому. filter_input() вам в помощь. Вам тут и null вернётся, если переменной нет, и false, если ошибка, и данные можно очистить сразу.

и дальше сверяюсь с базой к хеш-ключем клиента и записываю данные.

Тут всё логично. Но, опять же, используйте PDO и подготовленные запросы с биндингом параметров. Иначе скрипт выйдет дырявым.

[Igor Seroukhov]

Алексей Скобкин: Все, теперь стало более понятно, спасибо большое!)

[Алексей Скобкин]

Igor Seroukhov: Если что, я там выше в примере JSON с ошибкой запятую забыл после кода ошибки, но это никак не должно повлиять, т.к. если вы и будете выдавать JSON - это нужно делать с помощью автоматической его генерации json_encode() как минимум.

Answer 2

[Сергей]

Вы можете написать простой скрипт на php, который будет создавать папку, если передать get и post?
Пишите js файл, который будет подключаться к другому сайту, ну и форма там тоже, которая посылает эти данные.
Так вот, вам нужно сделать защиту, можно сделать регистрацию в которой будут указываться домены и ключи, которые прописываются в форме у клиента. Вы проверяете эти данные и если все верно то работает ваш скрипт создания файла.