AutoIT zu PHP ?

Naja ich möchte
mit AutoIT Daten,2 Variablen,an mySQL senden...
Also das Programm is auf dem PC und muss an sone free mySQL Datenbanke (funpic.de) senden ?
und ich dachte das geht nur mit PHP als zwishcne schrit.
aber scheinbar geht das auch ander.
mir ist egal ob mit oder ohne PHP wenns denn geht

MFG

Kommt auf den Server an wenn der übers Internet erreichbar ist dann sollte das gehen wenn nicht musst du halt über PHP gehen.

jaa und wie

Ich glaube zwar das funpic keine aus dem Internet erreichbaren Server hat, aber für den Test lokal (XAMPP) geht das.

#include <Array.au3>
#include <mysql.au3>

_Login()
Func _Login()
;~ mysql
$UserName = "root"
$Password = ""
$Database = "login"
$MySQLServerName = "localhost"
$sColumn = "pw"
$sColumn2 = "uname"
$sTable = "user123"
$SQLInstance = _MySqlConnect($UserName,$Password,$Database,$MySQLServerName)
$sPrimeKey = 'ID'

_CreateTable($SQLInstance, $sTable, $sPrimeKey);RUN ONLY ONCE !!! HAS TO BE COMMENTED OUT BEFORE RUNNING THE SECOND TIME
_CreateColumn($SQLInstance, $sTable, $sColumn);RUN ONLY ONCE !!! HAS TO BE COMMENTED OUT BEFORE RUNNING THE SECOND TIME
_CreateColumn($SQLInstance, $sTable, $sColumn2);RUN ONLY ONCE !!! HAS TO BE COMMENTED OUT BEFORE RUNNING THE SECOND TIME

$value1 = 'eins'
$value2 = 'zwei'
$sQuery = 'INSERT INTO `' & $Database & '`.`' & $sTable & '` (`' & $sColumn & '`,`' & $sColumn2 & '`) VALUES ("' & $value1 & '","' & $value2 & '")'
msgbox(0,'', $sQuery)
_Query($SQLInstance, $sQuery)
;~ mysql end
_MySQLEnd($SQLInstance)
EndFunc

Also, wenn du es über funpic machen willst / musst, benötigst du PHP. aus Sicherheitsgründen ist hier der externe Zugriff wie bei den meisten Hostern gesperrt.
Das ist jetzt eine vollständige sichere? PHP-Datei:

<?php
// Die verwendete Datenbank:


// CREATE DATABASE `autoit` /*!40100 DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci */;


/* Die verwendete Tabelle
DROP TABLE IF EXISTS `autoit`.`benutzer`;
CREATE TABLE  `autoit`.`benutzer` (
  `ID` int(10) unsigned NOT NULL auto_increment,
  `username` varchar(45) character set latin1 collate latin1_general_ci NOT NULL,
  `password` varchar(45) character set latin1 collate latin1_general_ci NOT NULL,
  PRIMARY KEY  (`ID`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8;


*/


// Ein Testeintrag ( admin, admin )
// INSERT INTO `autoit`.`benutzer` (`username`,`password`) VALUES ('admin','admin');


	
//Undo register_globals
// http://de3.php.net/register_globals
function unregister_globals() {
    if (ini_get('register_globals')) {
        $array = array('_REQUEST', '_FILES');
        foreach ($array as $value) {
            if(isset($GLOBALS[$value])){
                foreach ($GLOBALS[$value] as $key => $var) {
                    if (isset($GLOBALS[$key]) && $var === $GLOBALS[$key]) {
                        //echo 'found '.$key.' = '.$var.' in $'.$value."\n";                   
                        unset($GLOBALS[$key]);
                    }
                }
            }
        }
    }
}


unregister_globals();


// Die Strings werden von uns selbst abgesichert, daher die zusätzlichen Slashes entfernen
// Is magic quotes on? 
if (get_magic_quotes_gpc()) { 
	// Yes? Strip the added slashes 
	$_REQUEST = array_map('stripslashes', $_REQUEST); 
	$_GET = array_map('stripslashes', $_GET); 
	$_POST = array_map('stripslashes', $_POST); 
	$_COOKIE = array_map('stripslashes', $_COOKIE);
}


If ( ! (array_key_exists('benutzername',$_REQUEST) && 
	array_key_exists('passwort',$_REQUEST) ) ) {

	die("0|falsche Parameter");

}


// Daten für Datenbank
$mysql_server = "localhost";
$mysql_benutzer = "root";
$mysql_passwort = "";
$mysql_datenbank = "AutoIt";
$mysql_tabelle = "benutzer";
$Benutzerfeld = "username";
$Passwortfeld = "password";


@mysql_connect($mysql_server,$mysql_benutzer, $mysql_passwort) Or die('0|kein Verbindung zum Datenbank-Server: '. mysql_error());


// Den Benutzer und das Passwort gegen SQL-Injections absichern
$Benutzer = mysql_real_escape_string($_REQUEST['benutzername']);
$Passwort = mysql_real_escape_string($_REQUEST['passwort']);


@mysql_select_db($mysql_datenbank) Or die('0|Keine Verbindung zur Datenbank: '. mysql_error());
$query = "SELECT * FROM `" . $mysql_tabelle . "` WHERE (`" . $Benutzerfeld . "`='" . $Benutzer . "' AND `" . $Passwortfeld . "`='" . $Passwort . "')";
$result = @mysql_query($query);
if (!$result) die("0|Ungültige Abfrage: ". mysql_error());
if (@mysql_num_rows($result) == 0) die('0|Benutzer oder Passwort falsch');
@mysql_close();
echo '1|Benutzer und Passwort OK';
?>

Der Aufruf in AutOit ist so:

#include <inet.au3>
$benutzer = _INetExplorerCapable("admin")
$passwort = _INetExplorerCapable("admin")
$ergebnis = _InetGetSource("http://localhost/benutzertest.php?benutzername=" & $benutzer & "&passwort=" & $passwort)
$ergebnis = StringSplit($ergebnis,"|")
If $ergebnis[0] = 1 Then
MsgBox(0,"Fehler","Keine Antwort")
ElseIf $ergebnis[1] = 0 Then
MsgBox(16,"Fehler",$ergebnis[2])
Else
MsgBox(0,"OK",$ergebnis[2])
EndIf

Und jeder Proxy und DNS hat dein Passwort

Ja, man müsste das passwort mit MD5 hashen und dann übertragen. MD5 mit AutoIt
Das ist dann aber nicht so einfach. Am besten nimmt man auch eine SSL-verschlüsselte Verbindung und ein paar zusätzliche Passworte zum Verschlüsseln.

Edit: Beim LogIn in Webseiten wird dein Passwort auch im Klartext übertragen, nur als POST. Das könnte der Proxy auch auslesen.)
POST ist mit dem PHP-Skript auch möglich, nur im AutoIt-Skript wird das dann etwas aufwändiger, man müsste eine _InetGetSourcePost verwenden. (lässt sich am besten mit WinHTTP machen)

hm wenn man nen lokalen Webserver laufen hat könnte man von Autoit zum lokalen Get machen (weil einfach) und auf dem liegt dann ein PHP-Script das die Daten per Post ins Netz schickt (OK Proxy kanns lesen aber immerhin der DNS-Spoofer nicht mehr denk ich)

So, mit POST für AutoIt: Fehlerabfragen in der Funktion bitte noch einbauen. Das mach ich nicht mehr.