Von CakePHP, Ajax Problemen und der Security Komponente

ralle — Tue, 03 Feb 2009 23:52:00 +0000

Wer die “Security” Komponente von CakePHP in seinen Projekte einsetzt, kann bei der Ajax-Entwicklung die ein oder andere fröhliche, kleine Überraschung erleben. Und zwar in Form eines 404 Errors. Oder zu Deutsch: “Ajax geht nicht”. Warum nicht? Weil die Security Komponente verschlüsselte Daten (Security Tokens) in die Session schreibt die, im Falle eines Ajax Requests, nicht validiert werden können. Da steht sich CakePHP irgendwie selbst im Weg, vermutet böse Dinge und gibt deshalb lieber einen verwirrenden 404 Not found.

Am Rande bemerkt: Der Einsatz des Firfox Addons Firebug ist für die Entwicklung von Ajax dringend zu empfehlen.

Zum Glück bietet CakePHP, wie es sich für ein gutes Framework gehört, auch hier eine beglückend einfache Lösung an. Den blackHoleCallback der Komponente Security. Dieser behandelt das Auftreten von Sicherheitsverstößen, ist in der Lage den 404er zu unterbinden und lässt das Framework weiterlaufen. Mein Lösung sieht so aus.

blackHoleCallback im beforeFilter des AppController definieren.
In der Callback-Methode prüfen ob es eine genehme AJAX Methode betrifft.
Wenn “Ja”, einfach return. Sobald der Callback definiert wurde ist er für alles verantworlich, inkl. Terminerung des Scripts etc.
Wenn “Nein”, exit() und ggfl. Logging und/oder andere Maßnahmen.

In Code gegossen sieht das so aus:

class AppController extends Controller {	
 
	var $components = array('Security', 'Session');
 
	function is_allowed_ajax_request($error){		
		if($this->params['controller'] == "users" && $this->params['action'] == "auto_complete")
			return;
 
		die('invalid request');
	}
 
	function beforeFilter(){		
		$this->Security->blackHoleCallback = "is_allowed_ajax_request";		
	}
}

E-Mail mit Anhang über PHP 4 versenden

ralle — Tue, 27 Jan 2009 11:43:30 +0000

Immer wieder stößt man auf Server bzw. Webseiten die noch mit PHP 4 betrieben werden. Daran wird sich auch in absehbarer Zukunft nichts ändern. Wer also mal eben schnell was in so einer antiquierten Umgegebung erledigen möchte kann nicht auf moderne Frameworks setzten, da diese meist PHP 5 erfordern. Eines der bekanntesten Frameworks die PHP 5 unterstützen ist sicherlich PEAR, das obwohl es zu “The PHP Group” gehört, eine vom Aussterben bedrohte Spezies ist. Wie auch immer, für alte Systeme sollte es dennoch nützlich sein. Sollte…

Für das Arbeiten mit PEAR haben die Amerikaner extra den Begriff “pain in the ass” geprägt (oder gab es den schon vorher und waren es gar die Engländer?). Mal fehlen Komponenten mal werden Klassen nicht gefunden, mal ist PEAR nicht auf dem Server installiert etc. pp…Ich denke jeder kennt das Dilemma, es ist nicht Fleisch und nicht Fisch.

Hier ist nun meine Lösung für das Versenden einer Mail mit Attachment und der Hilfe von PEAR. Es handelt sich um eine Zusammenstellung der benötigten PEAR Komponenten und einem Script das alles zusammenfügt. Die PEAR Scripte sind leicht modifiziert, ich musste einfach ein paar Pfade anpassen. Für Server bei denen der Versand über die native mail() Funktion von PHP nicht konfiguriert ist, was die absolute Ausnahme ist, habe ich SMTP Versand als Option mit eingebaut.

PEAR Mailer mit Anhang

Hier nun das Demo Script für den Mailversand:

 
ini_set("display_errors", 1);
 
define('FROM', 'Ralf Kramer ');
define('SUBJECT', 'Happy Mail!');
define('USE_SMTP', false);
define('SMTP_HOST', 'mail.mustersample.com');
define('SMTP_USER', 'max@mustersample.com');
define('SMTP_PASSWORD', 'yoursecret');
define('EMAIL_RECIPIENT', 'max@mustersample.com');
 
function send_mail(){
 
	require_once ("Pear/Mail.php");
 
	// uncomment this line if php complainy about a missing nt_smtp class
	#include_once ("Pear/SMTP.php");

	require_once ("Pear/Mail/mime.php");
 
	$text = 'A happy little mail for you. Enjoy!';
	$html = 'A happy little mail for you. Enjoy!';
	$crlf = "\n";
	$header = array( 'From' => FROM, 'Subject' => SUBJECT );
	$file = "sendme.txt";
	$mime = new Mail_mime($crlf);
 
	$mime->setTXTBody($text);
	$mime->setHTMLBody($html);
	$mime->addAttachment( $file, 'text/plain');
 
	$body = $mime->get();
	$header = $mime->headers($header);
 
   	$smtp["host"] = SMTP_HOST;
    $smtp["port"] = "25";
    $smtp["auth"] = false;
	$smtp["localhost"] = $_SERVER['HTTP_HOST'];
    $smtp["timeout"] = 10;
    $smtp["username"] = SMTP_USER;
    $smtp["password"] = SMTP_PASSWORD;
 
	if(USE_SMTP)
		$mail =&amp; Mail::factory('smtp', $smtp);
	else
		$mail =&amp; Mail::factory('mail');
 
	$res = $mail->send(EMAIL_RECIPIENT, $header, $body);
 
	if($res === true)
		echo "Mail send.";
	else
		debug('Mail sending failed.' . $res->message);
}
 
function debug($msg){
	header("Status: 400 Bad Request");
	echo $msg;
	die();
}
 
send_mail();

PHP Log » PEAR

Von CakePHP, Ajax Problemen und der Security Komponente

E-Mail mit Anhang über PHP 4 versenden