通过命令行安全：这是一个好主意吗？ （PHP）

Question

是否可以对来自命令行的任何请求进行完全授权？

我的想法是做此项检查：

if(isset($_SERVER['argc']) AND $_SERVER['argc']>=2) { 
    // it must be the admin, give him full authorization, no further checks needed. 
} else { 
    // normal web request, authentication needed. 
} 

这是否有道理？

在我开始使用命令行来执行我的PHP脚本之前，我还需要知道些什么吗？

Answer 1

只有服务器只有一个用户才是安全的。否则，你需要：

• 检查脚本
• 正确的用户ID使脚本只执行该用户

（这是假设Linux服务器）

Answer 2

命令行不是一个很好的控制你的web应用程序的地方：你的应用程序显示HTML输出，这对于查看控制台的人来说并不是很好（更不用提JavaScript了）等等）。

您可以安排从命令行运行时生成不同的输出，但作为实际问题：为什么要这么做呢？为什么不让管理员像任何其他用户一样通过网络进行身份验证？

如果你想拥有内置到应用程序无论如何，虽然特殊的后门，我建议这样的事情（这是基于Web）：

define('ADMIN_BACKDOOR', true); // comment out to disable 
$is_admin = defined('ADMIN_BACKDOOR') && $_SERVER['REMOTE_ADDR'] == '127.0.0.1'; 

这是IMO几乎不可能利用，并它允许您从自然环境（浏览器）进行管理访问。