Mit PHP Daten in einen nicht öffentlichen Ordner schreiben

Hallo zusammen,
ich möchte gerne Daten in eine CSV Datei schreiben. Das mache ich mit PHP und das funktioniert soweit auch. Sogar mein erster Gehversuch mit Ajax ist an der Stelle geglückt. :cool:

Allerdings soll die CSV Datei auf keinen Fall für jeden über den Webbrowser erreichbar sein. Mein Zielordner csv-daten liegt in /files/. Also /files/csv-daten/
Es klappt alles so wie es soll, wenn ich den Ordner csv-daten öffentlich mache. Das will ich aber nicht.

Ich habe versucht die Zugriffsrechte direkt auf dem Server für den Ordner zu ändern, ohne den Ordner im Contao Backend public zu schalten. Das funktioniert leider auch nicht.

Ich bin nicht wirklich fit mit PHP. Gibt es eine Möglichkeit direkt im PHP die Rechte für diesen Ordner mitzugeben? Oder irgendwas alternatives? Ich will im Backend für den Redakteur die Möglichkeit behalten ohne FTP an den Ordner zu kommen. Deshalb sollte mein Order möglichst in /files liegen.

Irgendeine Idee oder ein Schubser in die richtige Richtung?

Vielen Dank.
Markus

Mach den Ordner doch einfach nicht öffentlich? Das beeinträchtigt ja dein PHP Script nicht.

Zitat:

---

Zitat von Spooky

Mach den Ordner doch einfach nicht öffentlich? Das beeinträchtigt ja dein PHP Script nicht.

---

Aber genau das funktioniert ja leider nicht.
Ist der Haken „öffentlich“ nicht gesetzt, werden keine Daten geschrieben.
Setze ich den Haken, funktioniert alles einwandfrei. Gerade noch mehrmals hin und her getestet.

Dann stimmt etwas mit deinem PHP Script nicht. Beschreibe, was du und dein PHP Script macht, genauer. Bist du dir sicher, dass du überhaupt in den richtigen Ordner schreibst? Also den Ordner files/ deiner Contao Installation und nicht bspw. den Ordner web/files/.

Zitat:

---

Zitat von Spooky

Dann stimmt etwas mit deinem PHP Script nicht. Beschreibe, was du und dein PHP Script macht, genauer. Bist du dir sicher, dass du überhaupt in den richtigen Ordner schreibst? Also den Ordner files/ deiner Contao Installation und nicht bspw. den Ordner web/files/.

---

Die Daten gehen in den richtigen Ordner. Also nicht im web/files (der ja meinem Verständnis nach nur eine Umleitung auf den /files/ eine Ebene höher ist.

Zuerst lege ich die Datei an, falls sie nicht existiert. Dieser Schritt funktioniert schon nicht, wenn der Ordner nicht öffentlich ist – wohl aber, wenn der Ordner öffentlich ist:

PHP-Code:

---

<?php
$file = 'files/csv-daten/daten.csv';
 
//Use the function is_file to check if the file already exists or not.
if(!is_file($file)){
    //Some simple example content.
    $contents = ''.PHP_EOL;
    //Save our content to the file.
    file_put_contents($file, $contents);
}
?>

---

Im Javascript baue ich mir die Daten in einer Variable zusammen, die da reinsollen:

HTML-Code:

---

               
                        $.ajax({
                                type: "POST",
                                url: "/write.php",
                                data: {dataset: dataset},
                                error: function(XMLHttpRequest, textStatus, errorThrown) {
                                        alert("Some error occured");
                                }
                        });

---

Die write.php, die die Daten entgegennimmt und schreiben soll, sieht so aus:

PHP-Code:

---

<?PHP
    $dataset = $_POST['dataset'];
    $filename = 'daten.csv';
    @ $fp = fopen("files/csv-daten/".$filename, 'a+');
    if (!$fp){
        echo 'Cannot write to file';
        exit;
    }else{
        $outputstring  = $dataset.PHP_EOL;
        fwrite($fp, $outputstring);
    }
?>

---

Du schreibst in den falschen Ordner. Deinem Code nach liegt deine PHP Datei im Ordner web/, und da du in deinem PHP Script eine relative Pfadangabe verwendest schreibst du in den Ordner web/files/.

Du solltest stattdessen lieber einen richtigen Controller umsetzen.

Zitat:

---

Zitat von Spooky

Du schreibst in den falschen Ordner. Deinem Code nach liegt deine PHP Datei im Ordner web/, und da du in deinem PHP Script eine relative Pfadangabe verwendest schreibst du in den Ordner web/files/.

Du solltest stattdessen lieber einen richtigen Controller umsetzen.

---

Huch, das hört sich kompliziert an. Hast Du einen Link mit mehr Infos? Ist der Controller dann Contao-spezifisch oder was PHP-spezifisches?

Danke für die Hilfe bisher!

Und der Ordner /web/files ist mitnichten ein Link auf den Ordner /files. Das wäre ja völlig sinnlos.

Zitat:

---

Zitat von tab

Und der Ordner /web/files ist mitnichten ein Link auf den Ordner /files. Das wäre ja völlig sinnlos.

---

Per FTP ist aber eindeutig zu sehen, dass die Daten in /files geschrieben werden und nicht in /web/files. Das dürfte ja nicht so sein, wenn Du und Spooky recht haben, oder?

Edit: Vielleicht liegt es auch am FTP Programm, aber der Ordner /web/files scheint 1:1 den Ordner /files zu spiegeln. Mit Dutzenden Dateien, die übers Backend hochgeladen wurden. Sieht für mich nach einer Weiterleitung aus:eek:

Zitat:

---

Zitat von Markus1982

Per FTP ist aber eindeutig zu sehen, dass die Daten in /files geschrieben werden und nicht in /web/files. Das dürfte ja nicht so sein, wenn Du und Spooky recht haben, oder?

---

Ja, weil du den Ordner öffentlich geschalten hast. Dadurch wird ein Symlink für web/files/csv-daten/ angelegt, der auf files/csv-daten/ zeigt. Wenn dein PHP Script nun in web/files/csv-daten/ Daten schreibt, dann sind diese Daten tatsächlich in files/csv-daten/.

Zitat:

---

Zitat von Spooky

Ja, weil du den Ordner öffentlich geschalten hast. Dadurch wird ein Symlink für web/files/csv-daten/ angelegt, der auf files/csv-daten/ zeigt. Wenn dein PHP Script nun in web/files/csv-daten/ Daten schreibt, dann sind diese Daten tatsächlich in files/csv-daten/.

---

Mmh, ja macht Sinn. Mache ich den Ordner im Backend wieder nicht öffentlich, verschwindet der über FTP auch in /web/files, bleibt aber in /files erhalten.

Kann ich mit PHP nicht irgendwie direkt aus dem /web-Verzeichnis raus in Verzeichnisse/Dateien eine Ebene höher schreiben?

Klar kannst du. Du könntest einfach ../files/… verwenden. Aber wie gesagt wäre es besser, wenn du das sauber als Controller umsetzt ;)

Dein Script, so wie du jetzt es gemacht hast, ist außerdem relativ gefährlich.

Zitat:

---

Zitat von Spooky

Klar kannst du. Du könntest einfach ../files/… verwenden. Aber wie gesagt wäre es besser, wenn du das sauber als Controller umsetzt ;)

---

Tatsächlich, so einfach. ../files/usw. funktioniert.
Das es nun alles tut, was es soll, reicht mir ja eigentlich aus. Mich interessiert aber wirklich, wieso der Controller? Welche Vorteile bringt mir das?

Zitat:

---

Zitat von Spooky

Dein Script, so wie du jetzt es gemacht hast, ist außerdem relativ gefährlich.

---

In wiefern? Weil die write.php öffentlich zugänglich ist? Die kann ich ja vielleicht auch in einen nicht öffentlichen Ordner schieben, oder? Aber vermutlich kann das Javascript dann nicht mehr darauf zugreifen?

Nein, weil man mit $_POST allerhand Dinge rein schreiben könnte.

Zitat:

---

Zitat von Spooky

Nein, weil man mit $_POST allerhand Dinge rein schreiben könnte.

---

Wären GET oder PUT besser? Ich dachte POST wäre das Mittel der Wahl mit Ajax?

Edit: Laut https://www.ionos.de/digitalguide/we...g/get-vs-post/ sollte ich bei der Wahl zwischen POST und GET wohl eher POST wählen.
Aber ich könnte die Daten vorm Schreiben noch mal validieren und filtern oder sowas? Falls Du das meinst.

Zitat:

---

Zitat von Markus1982

Aber ich könnte die Daten vorm Schreiben noch mal validieren und filtern oder sowas? Falls Du das meinst.

---

Ja, das meine ich.

Zitat:

---

Zitat von Spooky

Ja, das meine ich.

---

Vielen Dank für Deine Hilfe. Das Validieren kriege ich hin :)