Как подключиться к БД с другого сайта?

Question

[danyfir]

Есть два сайта: site1.ru и site2.ru
У каждой своя БД: bd1 и bd2
Находится все на одном сервере

Мне необходимо на site1.ru подключиться к bd2 и выполнить там UPDATE ячейки через php файл
Подключиться вроде получается:

$db = new mysqli("localhost", "bd2", "123", "bd2");

А вот что-то сделать в ней - нет:

$result = mysqli_query ($db, "SELECT * FROM sait2 WHERE meta_key='yacheika' AND meta_value='1'");
update_post_meta($postID, 'payment', '0');

Ничего не делает с ней, ошибки тоже не выдает

Понимаю, что проблема в том, что я из ВНЕ пытаюсь подключиться к БД другого сайта (хоть и своего, хоть и на одном сервере находящегося, у них один общий localhost). Пытался обойти эту проблему через подключение файла со второго сайта, где уже выполняются операции с БД

include('/home/saite2/public_html/bd.php');
//и еще пробовал так
require 'https://saite2.ru/bd.php';

Но все безуспешно, похоже функции все равно выполняются из под site1

P.S.: Все примеры ради примера, настоящий код подобный, но рабочий

Comments

[danyfir]

Nikolay Petyukh, не ищите ошибку в синтаксисе, там все ок:

$postID = '12345'; //эта переменная приходит из вне, но для примера напишу значение в нее
$result = mysqli_query ($db, "SELECT * FROM site2 WHERE meta_key='idshka' AND meta_value='$postID'");
    while ($row = mysqli_fetch_assoc($result)) {
    $buf = $row['post_id'];
    update_post_meta($buf, 'payment', 'Да');
    }

[danyfir]

Nikolay Petyukh, выполнение функции из php файла, который находится на site2, к которому и прикреплена нужная БД. Думал конфликтов не будет из-за того что я лезу с другого сайта

[Voroncheg]

Чтобы работало api wordpress - надо wp-load.php зарекваерить

Answer 1

[Sanovskiy]

Если бы это был мой проект, я бы не допускал вмешательства одного сайта в БД другого.
Более правильный путь - на втором сайте сделать точку входа (защищенную, например, длинным ключом), при запросе на которую (через curl, например) первый сайт мог бы изменить определенные значения.

Причина проста: сегодня эти сайты у вас лежат на одном сервере, а завтра у вас внезапно хайлоад и вы перебрались в облако. Ваше решение работать перестанет.

Comments

[danyfir]

Причина проста: сегодня эти сайты у вас лежат на одном сервере, а завтра у вас внезапно хайлоад и вы перебрались в облако. Ваше решение работать перестанет.

Я делаю временное решение, буквально на 1-2 месяца. Поэтому, будущее как-то не особо рассматриваю)) Потом все нормально верну, сайт1 работает со своей БД, сайт2 работает только со своей БД.

[Sanovskiy]

danyfir, знаете сколько раз я такое слышал? А потом разгребал последствия внедрения подобных решений другими горе-программистами.

В общем если вам так хочется выстрелить себе в ногу - создайте второе подключение с параметрами из конфига второго сайта (только не прямым инклюдом его конфига, это уже выстрел не в ногу, а в живот) и работайте через него.

Проблема номер два: если сайт №1 имеет полный доступ к базе второго сайта, то если первый сайт каким-то образом вщломан, то злоумышленник будет иметь доступ и на сайт №2. В случае же API злоумышленник сможет разве что поменять значение, доступные через API.

[danyfir]

В общем если вам так хочется выстрелить себе в ногу - создайте второе подключение с параметрами из конфига второго сайта (только не прямым инклюдом его конфига, это уже выстрел не в ногу, а в живот) и работайте через него.

Так. Я готов стрелять себе в ногу.
А как можно подключить конфиг, кроме прямого инклюда?

[Sanovskiy]

danyfir, У вас в конфиге делается return некоего массива, определение констант или определение переменных?

[danyfir]

Sanovskiy, да нет, цикл апдейтов только идет и все:

while ($row = mysqli_fetch_assoc($result)) {
    $buf = $row['post_id'];
    update_post_meta($buf, 'payment', 'Да');
    }

[Sanovskiy]

danyfir, Ненене. я про конфиг. В конфиге что? Если будете показывать код конфига, не забудьте пароли убрать

OffTopic: почему кстати вы используете mysqli? PDO же в разы удобнее

[danyfir]

Sanovskiy, в моем случае, как я понимаю, конфиг это wp-config.php т.к. я использую WP для работы с сайтом. Думаю, его показывать особо не надо, там структура одинаковая везде

[Sanovskiy]

danyfir, я с вордпрессом работал последний раз году в 2009. Сейчас посмотрю как там работает

UPD: Там константы. Это сильно усложняет дело. Проблема в том, что константы для подключения уже определены конфигом сайта№1. И подключение конфига сайта№2 не даст ничего, кроме варнингов в логи, о том, что константа уже определена. Могу предложить в своем конфиге БД добавить настройки для коннекта во вторую БД с немного другими именами констант и инициализировать подключение самостоятельно

define('DB_NAME_2', 'putyourdbnamehere');
define('DB_USER_2', 'usernamehere');
define('DB_PASSWORD_2', 'yourpasswordhere');
define('DB_HOST_2', 'localhost');

А в вашем коде создавать второе подключение

$seconddb = new wpdb(DB_USER_2,DB_PASSWORD_2,DB_NAME_2,DB_HOST_2);

И работать уже через него

[danyfir]

Sanovskiy,

define('DB_NAME', 'host_site2');

/** Имя пользователя MySQL */
define('DB_USER', 'host_site2');

/** Пароль к базе данных MySQL */
define('DB_PASSWORD', '123');

/** Имя сервера MySQL */
define('DB_HOST', 'localhost');

/** Кодировка базы данных для создания таблиц. */
define('DB_CHARSET', 'utf8mb4');

/** Схема сопоставления. Не меняйте, если не уверены. */
define('DB_COLLATE', '');

/**
 * Префикс таблиц в базе данных WordPress.
 *
 * Можно установить несколько сайтов в одну базу данных, если использовать
 * разные префиксы. Пожалуйста, указывайте только цифры, буквы и знак подчеркивания.
 */
$table_prefix  = 'wp_';

/**
 * Для разработчиков: Режим отладки WordPress.
 *
 * Измените это значение на true, чтобы включить отображение уведомлений при разработке.
 * Разработчикам плагинов и тем настоятельно рекомендуется использовать WP_DEBUG
 * в своём рабочем окружении.
 *
 * Информацию о других отладочных константах можно найти в Кодексе.
 *
 * @link https://codex.wordpress.org/Debugging_in_WordPress
 */
define('WP_DEBUG', false);

/* Это всё, дальше не редактируем. Успехов! */

/** Абсолютный путь к директории WordPress. */
if ( !defined('ABSPATH') )
	define('ABSPATH', dirname(__FILE__) . '/');

/** Инициализирует переменные WordPress и подключает файлы. */
require_once(ABSPATH . 'wp-settings.php');

[Sanovskiy]

danyfir, да, я уже нашел формат конфига. Смотрите выше ответ в апдейте

[Орхан Гасанлы]

А не легче ли юзать REST API WP?
Как по мне это более правильный способ, чем работать с БД напрямую

[Sanovskiy]

azerphoenix, собственно примерно об этом я и писал выше. Чуть более абстрактно, возможно

[Орхан Гасанлы]

Sanovskiy, да, я согласен с Вами! Это скорее было обращение к danyfir