allow_url_fopen Einstellung

[steve_]

Guten Tag,

ich habe vor einigen Monaten auf einem kleinen Shared Hoster zu Testzwecken Contao in der Version 4.9.9 installiert. Die Seite ist nicht produktiv online.

Nun wollte ich ein Update installieren. Der Contao Manager 1.3.3 meckert aber nun an: allow_url_fopen ist auf dem Server deaktiviert.

Nach Rücksprache mit dem Provider ist allow_url_fopen=On nicht erlaubt und kann nicht manuell gesetzt werden.

Nun meine Frage: Warum konnte ich damals Contao 4.9.9 installieren? Ist allow_url_fopen bei einer Clean Installation nicht Voraussetzung?

Warum benötigt der Manager allow_url_fopen? Auch bei anderen Providern ist diese PHP Einstellungen oft deaktiviert.

Danke im voraus.

[Spooky]

Nach Rücksprache mit dem Provider ist allow_url_fopen=On nicht erlaubt und kann nicht manuell gesetzt werden.

Dein Provider kommt wohl noch aus der Steinzeit

Früher - zu Zeiten von PHP 4.0.3 und vorher, also vor über 20 Jahren - war allow_url_fopen ein Sicherheitsproblem. Danach wurde zwischen allow_url_fopen und allow_url_include unterschieden. Letzteres kann problematisch sein, daher lässt sich nun allow_url_fopen und allow_url_include separat setzen. Seit PHP 7.4.0 ist allow_url_include deprecated.

Moderne Webapplikation, die bspw. auch mit Schnittstellen verbunden werden können sollen, müssen natürlich auf externe Ressourcen zugreifen können - es muss also allow_url_fopen aktiviert sein.

[steve_]

Hi Spooky,

danke für dein Posting.

Die Frage - Warum funktionierte die Clean Installation von Contao ? - ist aber leider noch offen.

Gruesse

Steve

[Spooky]

Der Contao Manager muss auf externe Ressourcen zurückgreifen können, bspw. für das Self-Update.