RSS-Feed aus Wordpress auslesen [2]

Zitat von AndreasH

mein Provider rät mir allerdings aus Sicherheitsgründen dringend davon ab, ich sollte curl nutzen - was ich allerdings noch nie getan habe.

Dein Provider weiß vermutlich, dass Du unerfahren in Sachen Programmierung bist? Oder welche Gründe bewegen ihn zu dieser Aussage?

Ich sage mal so (so wie ich das bisher verstanden hab, kann mich auch irren, Jörg wird sich da besser auskennen), für richtig halte ich es, wenn allow-url-include auf Off gesetzt oder gar auskommentiert wird. Da aber bis PHP Version 5.2 nicht einzeln verfügbar, setzten einige Hoster stattdessen allow-url-fopen auf Off. Wenn, so müssen in der php.ini die Semikolons an entsprechender Stelle entfernt werden, sonst kann man mit ini_set() setzen was man will und nichts wird sich ändern. Vor allow_url_include könnte eventuell zusätzlich ein Semikolon gesetzt werden.

allow_url_fopen = On
allow_url_include = Off
extension=php_curl.dll

cURL ist eigentlich eine feine Sache, nach meinen bisherigen Erfahrungen aber oftmals auch nicht freigeschaltet. cURL lässt sich einfach handhaben, habe noch eine Klasse zu liegen, davon benötigst Du zwar nur die mittelste "class WieBot", doch zum Testen kannst Du ja das Formular mitbenutzen und brauchst dann nur die abschließende Verarbeitung der Tags entsprechend regeln, was zur Not auch mit DOM und XPath ginge.

Von meiner begonnenen Variante wird heute noch eine Version fertig, ist bereits unter dem ersten Linkverweis (http://www.coder-welten.de/projekte/feedreader.htm) weiter oben zu sehen, nun gleich für RSS und Atom-Feeds. Eine ausführliche Beschreibung wird aber erst dann folgen, wenn ich mir die Spezifikationen von RSS und Atom noch einmal gründlicher besehen habe. Bei den Feed-Tags könnte aber ohnehin ein Wildwuchs existieren.

Wenn ich ehrlich bin, so richtig verstehe ich nicht, wozu Du was benötigst. Du möchtest den Feed von www.voelklingen-im-wandel.de laden, gleichzeitig ist jedoch auch die Testseite unter dieser Domain erreichbar und im Impressum steht Deine Anschrift weit oben. Wenn Du aber für oder bei www.voelklingen-im-wandel.de arbeitest, so brauchst Du den eigenen Feed nicht über HTTP zu laden und könntest übers Filesystem auf einzelne Dateien zugreifen. Um zum Beispiel die neusten Schlagzeilen auf einer Seite auszugeben, würde in diesem Fall eine kleine Datenbankabfrage bereits genügen. Somit würdest Du weder cURL noch allow_url_fopen = On benötigen.

Das erste von Dir gepostete Listing und ebenso meins, beide sind doch dafür gedacht, dass die unter einer entfernten Domain, wie www.example.com/lesefeed.php eingebunden werden, damit www.voelklingen-im-wandel.de etwas im Bekanntheitsgrad steigt und auf diese Weise noch den einen oder anderen Link von einer anderen Seite erhält. Und da liegt es eigentlich im Verantwortungsbereich des Inhabers/Webmasters der entfernten Domain, dass der nur Feeds aus sicheren Quellen einbindet, insofern die Herausgeber der Feeds die Einbindung gestatten.

Nur, da ich mein Script voraussichtlich gepackt als Zip-Archiv zum Download bereitstellen werde und genau weiß, wenn das Script jemand einbindet, so könnte es sich durchaus um einen unerfahrenen Webmaster handeln. Und wenn dieser dann halt Feeds aus unterschiedlichen Quellen einbindet, dann könnte sich darunter auch eine weniger vertrauenswürdige Quelle befinden. Es wäre somit möglich, dass der Webmaster von Domain A sich Feeds von Domain B, C, D, E usw. einbindet und im Feed von Domain D ein pixelgroßer iFrame versteckt vom Webmaster von Domain D eingebunden wird, der Schadcode nachladet oder Links, die zu einer nicht jugendfreien Seite weiterleiten.

Gegen Links zu fragwürdigen Seiten, da ist mein Script auch nicht gewappnet, doch gegen iFrames oder ähnlichen Dingen schon mehr oder weniger. Eine hundertprozentige Sicherheit gibt es nicht, doch erst einmal alle erlaubten Tags aus CDATA-Abschnitten in BBCode umwandeln, die restlichen entfernen, um dann wieder BBC in HTML zu verwandeln, halte ich gegenwärtig noch für akzeptabel.

Mein Script ist, wenn ich die CSS mitrechne, auf 3 Seiten angewachsen, jedoch noch nicht online in der Version, weil ich erst meine alte Lizenz überarbeiten möchte, die ich bei meinen ersten Scripts verwendete, doch seither keine neuen mehr schrieb, weil außer einem Amazon Script, wollte eh kaum jemand eins.

Hallo Horst,
die Webseite ist ein Projekt aus meiner tiefsten Jugend ;)

Da ich den Nachrichtenfeed gerne z.B. auch auf der Webseite meines Vereins nutzen wollte, versuche ich es eben gleich auf diese Art.

Klar könnte ich unter der Projektdomain einfach auf die Datenbank zugreifen, aber mit der Seite des Vereins eben schon nicht mehr - deshalb wollte ich zuerst den feed zum laufen bringen.
Allerdings zieht sich soetwas bei mir aus berufsgründen immer hin - und bis ich wieder dazu komme, verliere ich den faden....

Ab und an schleichen sich große Bilder in die Nachrichten, weil ich auf diese nur Verlinke und sie selbst nicht mehr über WP hochlade - daher kommt es ab und zu zu größeren Dateien - was ich zZ eben in kauf nehme.

Gruß

Endlich habe ich es geschafft mich mal wieder mit dem Thema zu beschäftigen - dein Skript ist schonmal klasse und funktioniert bis auf den unten beschriebenen Fehler prima ---> KOMPLIMENT und danke!

Meine Seite ist komplett auf ISO-8859-1 ausgelegt, dein Script aber auf UTF-8.
Könntest du mir eine Hilfestellung geben, wie ich den Ausgabe bereich entsprechend anpassen könnte? Das wäre genial!

Meine Testseite ist weiter hier zu finden: http://www.voelklingen-im-wandel.de/indextest.php