Запуск скрипта через cron, но чтобы он не был доступен никому

@Loompy · Регистрация: 05.11.2013

Студворк — интернет-сервис помощи студентам

Всем привет!

Имеется скрипт который лежит к примеру в корне сайта www/cron.php

Который запускается по крону 1 раз в день.
Если какой то человек случайно наберет адрес крипта в браузере, то он запустит скрипт.

Как можно ограничить запуск данного скрипта, чтобы он запускался только через cron,

Может быть как то передавать какую нибудь переменную GET или POST и фильтровать ее в скрипте, но как ее можно передать через cron? запускать curl например через крон с этой переменной GET ?
Какой правильный способ это сделать?

@Jodah · 12.11.2021, 12:18

Настроить DocumentRoot в веб-сервере, чтобы публичная часть сайта была domain.ru/public, а к папке domain.ru не было доступа извне. Тогда можно будет спокойно закинуть скрипт в любое место внутри domain.ru.

Другой вариант - создать папку domain.ru/private и запретить доступ к ней извне, например через htaccess (если у вас Apache).

@Loompy · 12.11.2021, 12:26 **[ТС]**

Это я тоже рассматривал, лучше думаю оставить доступ извне, но чтобы был доступ, например только при обращении например вот так адрес_сайта/cron.php?secret=some_security_code

Как можно было бы запускать крон или curl чтобы он проходит просто по этой ссылке и запускал скрипт

@Jodah · 12.11.2021, 12:41

PHP
1
2
3
if(http_response_code() === false || (isset($_GET['code']) && $_GET['code'] === 'some_code')) {
    // тут скрипт
}

@Loompy · 12.11.2021, 12:46 **[ТС]**

Получается надо будет в cron запускать curl с этой ссылкой? оно так будет работать?

@estic · 12.11.2021, 15:43

Сообщение от Loompy

лучше думаю оставить доступ извне

Зачем?

Это делают в любительских CMS для тех, кто даже cron не в состоянии настроить (возможность удаленного управления рассматривать не будем).

Есть два основных варианта:
- убрать из общедоступного через Web-сервер каталога;
- закрыть доступ через Web-сервер при помощи условия, например проверять отсутствие переменных, которых в CLI по определению не должно быть.

Добавлено через 3 минуты
Первый способ основной (о нем Jodah сразу и написал), например:
site/public - корневой каталог сайта;
site/cron.php - запускаемый cron-ом скрипт.

А если когда-нибудь потребуется к нему доступ извне, добавите "публичный интерфейс", т.е. точку доступа через фронт-контроллер сайта.

Добавлено через 2 минуты

Сообщение от Loompy

Как можно было бы запускать крон или curl чтобы он проходит просто по этой ссылке и запускал скрипт

Опять-таки зачем? Крон и скрипт находятся на разных серверах? Тогда ответ очевиден: запускайте curl cron-ом, если нужен запуск по таймеру. В этом случае скрипт уже прямого отношения к крону не имеет.

@Jodah · 12.11.2021, 19:28

Loompy, зачем curl? Просто прописываете в cron команду, которая запускает этот скрипт.

Если вы хотите, чтобы curl отправлял http-запрос к скрипту вместо запуска напрямую, тогда условие http_response_code() === false можно убрать.

Новые блоги и статьи Все статьи Все блоги /
Подключение Box2D v3 к SDL3 для Android: физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .
Влияние грибов на сукцессию anaschu 26.01.2026 Бифуркационные изменения массы гриба происходят тогда, когда мы уменьшаем массу компоста в 10 раз, а скорость прироста биомассы уменьшаем в три раза. Скорость прироста биомассы может уменьшаться за. . .	Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android 8Observer8 26.01.2026 Содержание блога SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .	Установка Android SDK, NDK, JDK, CMake и т.д. 8Observer8 25.01.2026 Содержание блога Перейдите по ссылке: https:/ / developer. android. com/ studio и в самом низу страницы кликните по архиву "commandlinetools-win-xxxxxx_latest. zip" Извлеките архив и вы увидите. . .	Вывод текста со шрифтом TTF на Android с помощью библиотеки SDL3_ttf 8Observer8 25.01.2026 Содержание блога Если у вас не установлены Android SDK, NDK, JDK, и т. д. то сделайте это по следующей инструкции: Установка Android SDK, NDK, JDK, CMake и т. д. Сборка примера Скачайте. . .

@Loompy 22 / 15 / 3 Регистрация: 05.11.2013 Сообщений: 425

	Запуск скрипта через cron, но чтобы он не был доступен никому 12.11.2021, 12:00. Показов 1326. Ответов 6 Метки нет (Все метки) Всем привет! Имеется скрипт который лежит к примеру в корне сайта www/cron.php Который запускается по крону 1 раз в день. Если какой то человек случайно наберет адрес крипта в браузере, то он запустит скрипт. Как можно ограничить запуск данного скрипта, чтобы он запускался только через cron, Может быть как то передавать какую нибудь переменную GET или POST и фильтровать ее в скрипте, но как ее можно передать через cron? запускать curl например через крон с этой переменной GET ? Какой правильный способ это сделать? 0

@Jodah 3899 / 3237 / 1353 Регистрация: 01.08.2012 Сообщений: 10,909
	12.11.2021, 12:18
	Настроить DocumentRoot в веб-сервере, чтобы публичная часть сайта была domain.ru/public, а к папке domain.ru не было доступа извне. Тогда можно будет спокойно закинуть скрипт в любое место внутри domain.ru. Другой вариант - создать папку domain.ru/private и запретить доступ к ней извне, например через htaccess (если у вас Apache). 1

@Loompy 22 / 15 / 3 Регистрация: 05.11.2013 Сообщений: 425
	12.11.2021, 12:26 [ТС]
	Это я тоже рассматривал, лучше думаю оставить доступ извне, но чтобы был доступ, например только при обращении например вот так адрес_сайта/cron.php?secret=some_security_code Как можно было бы запускать крон или curl чтобы он проходит просто по этой ссылке и запускал скрипт 0

@Loompy 22 / 15 / 3 Регистрация: 05.11.2013 Сообщений: 425
	12.11.2021, 12:46 [ТС]
	Получается надо будет в cron запускать curl с этой ссылкой? оно так будет работать? 0

@Jodah 3899 / 3237 / 1353 Регистрация: 01.08.2012 Сообщений: 10,909
	12.11.2021, 19:28
	Loompy, зачем curl? Просто прописываете в cron команду, которая запускает этот скрипт. Если вы хотите, чтобы curl отправлял http-запрос к скрипту вместо запуска напрямую, тогда условие `http_response_code() === false` можно убрать. 0

Запуск скрипта через cron, но чтобы он не был доступен никому

Решение