PHP proxy skript na 50 řádků
Hotový PHP skript umožňující zobrazit web prostřednictvím jiné IP adresy.
Takový skript se může hodit v případě, že:
- webová stránka je dostupná jen z IP určité země,
- na dané stránce má námi používaná IP adresa ban,
- požadovaná stránka je blokovaná provozovatelem sítě.
Na internetu se online proxy nástrojů válí spoustu a nebo lze použít Google Cache. Bohužel hotové nástroje mohou mít nekompatibilní IP adresu a Google Cache nemusí být pro požadovanou stránku vždy dostupná.
Jak si vytvořit vlastní proxy skript v PHP
Je potřeba:
- Stáhnout a vypsat obsah zadané URL,
- zajistit načtení stylů, obrázků, popř. skriptů,
- upravit odkazy, aby vedly opět na prox skript.
Stažení stránky
Pokud je to na serveru povolené (jedná se o nastavení allow_url_fopen
), obsah z URL lze stáhnout funkcí file_get_contents
:
echo file_get_contents("http://jecas.cz");
Načtení stylů, skriptů a obrázků
Předně: Je-li cílem anonymisace prohlížení, není v podstatě možné bezpečně procházet web se zapnutým skriptováním. Na úrovni webové služby je nemožné zabránit, aby si JS na stránce mohl pingnout nějakou URL ze skutečné IP adresy mimo proxy.
Musel by se nějak vyhodnotit veškerý JS kód, aby se třeba toto přepsalo na proxy skript, což automatickým nahrazováním půjde dost těžko.
var a = "mg s";
var b = "g.gif";
document.write("<i" + a + "rc='pin" + b + "'>");
// <img src="ping.gif">
V případě, že se s možností zjistit skutečnou IP smíříme, bude nejjednodušší využití HTML značky <base>
(nebude ale fungovat při zablokování adres provozovatelem sítě + nezajistí onu anonymitu). Stačí ji přidat za <!doctype>
, pokud na stránce existuje. (Pokud <!doctype>
na stránce není, tak se přidá třeba hned na začátek.)
$doctypeRegExp = "~<\!doctype html.*>~siU";
if (preg_match($doctypeRegExp, $content)) {
echo preg_replace($doctypeRegExp, "$0 <base href='$page'>", $content);
}
else {
echo "<base href='{$page}'>" . $content;
}
Úprava odkazů
Teoreticky by bylo možné hledat pomocí PHP všechny odkazy na stránce a přepisovat jejich adresy na nas-server.cz/?page=http%3A%2F%2Fjecas.cz
(požadovanou URL je třeba zakódovat).
Nicméně jako jednodušší řešení se mi jeví odkazy upravit JavaScriptem.
for (var a in document.links) {
document.links[a].href = 'http://nas-server.cz/?page=' + encodeURIComponent(document.links[a].href);
}
Nemusí se tak řešit různé uvozovky v odkazech (<a href="odkaz">
vs. <a href='odkaz'>
vs. <a href=odkaz>
) a vytváření absolutní cest (s tím si poradí JS)
Místo ručního zadávání nas-server.cz
lze adresu vypočítat.
Hotový skript
<?php
function modifyLink() {
?>
<script type="text/javascript">
for (var a in document.links) {
document.links[a].href = '<?="http://$_SERVER[SERVER_NAME]" . substr($_SERVER["PHP_SELF"], 0, strrpos($_SERVER["PHP_SELF"], "/")) . "/";?>?page=' + encodeURIComponent(document.links[a].href);
}
</script>
<?php
}
function urlForm($url = "") {
?>
<form style="position: fixed; top: 0; left: 0; width: 100%; background: #000; z-index: 99999999; padding: .2em; text-align: center">
<input name=page size=100 value="<?=htmlspecialchars($url)?>">
<input type=submit value="Open">
<input type=button onclick="this.parentNode.style.display = 'none'" value="Close"> <!-- http://jecas.cz/php-proxy -->
</form>
<?php
}
$page = isset($_GET["page"]) ? $_GET["page"] : "";
if (empty($page)) {
urlForm();
die();
}
if (!preg_match("/^http/", $page)) {
$page = "http://" . $page;
}
$content = @file_get_contents($page);
if (!empty($content)) {
$doctypeRegExp = "~<\!doctype html.*>~siU";
if (preg_match($doctypeRegExp, $content)) {
echo preg_replace($doctypeRegExp, "$0 <base href='$page'>", $content);
}
else {
echo "<base href='{$page}'>" . $content;
}
modifyLink();
urlForm($page);
}
else {
?>
<p>Nepodařilo se načíst obsah. Buď není povolené na serveru vzdálené načítání, nebo se <i>něco</i> pokazilo.</p>
<?php
}
Proxy pro testování webů
Pro testování webových aplikací lze monitorovat síťovou komunikaci nástrojem Fiddler.
Komentáře