Konzeptfrage - Internet-Chat als Freeware, wie?

chrisdrury · Beiträge: 184 WinXP D5 Prof

Hallo Leute,
da ich meinen auf der Basis der Indy TCP-Komponenten erstellten Internet-Chat als Freeware veröffentlichen möchte, habe ich da eine Frage zum Konzept: :gruebel:

Der Chat beruht auf folgendem Prinzip:

Der Server nutzt die IP des PCs, auf dem er läuft und die Clients loggen sich bei dieser IP ein.
So weit, so einfach. Nun stellt sich mir aber folgendes Problem:

Wie erfahren die Clients die notwendige IP?

Meine Idee: Ich richte eine globale Website ein, wo sich jeder Server mit Angabe der IP anmelden kann.
So müssen die Clients nur noch auf dieser Seite die entsprechende IP suchen.

Wie kann man so etwas am besten machen? Eventuell mit einer Datenbank? Wie sicher ist so was?

Hat jemand vielleicht noch eine andere Idee?

Bin für jedes Posting dankbar! :wave:

jaenicke · Verfasst: Mi 20.02.08 15:49

Eine Datenbank ist sicher eine gute Idee, du solltest nur vermeiden, das Passwort direkt in deinem Programm anzugeben. Am sinnvollsten ist es vermutlich, wenn du eine PHP-Datei ansprichst, die die Eintragung in die Datenbank (und ggf. Löschung alter Beiträge) übernimmt. Diese kann nämlich dafür sorgen, dass die Einträge vorher geprüft werden.

opfer.der.genauigkeit · Beiträge: 754 Erhaltene Danke: 1

Ich würde vorschlagen, dass die Clients im Code bereits wissen wohin sie sich verbinden sollen
oder du lagerst das in eine Konfigurationsdatei aus... wie du magst.

Wenn der Server eine fixe IP hat ist das nicht so das Problem, wenn du eine dynamische
IP hast, dann kannst du über die URI die IP herausbekommen.

Aber es müsste auch so gehen:
example.com

Den Namen musst du dann IMHO nicht selber auflösen.
Hab ich aber noch nie getestet.

_________________
Stellen Sie sich bitte Zirkusmusik vor.

jaenicke · Verfasst: Mi 20.02.08 16:15

Das hast du falsch verstanden ;-)

. Es geht darum, eine Vermittlungsstelle aufzubauen, die eine Liste der Server hält. Die Server sind vorher nicht bekannt und können von den Usern vermutlich selbst einfach aufgemacht werden.

Dass dazu noch Tunneling bzw. Portforwarding, etc. als mögliches Problem kommt, ist allerdings auch klar, aber ich denke mal, das ist user profile icon

chrisdrury genauso klar.

opfer.der.genauigkeit · Beiträge: 754 Erhaltene Danke: 1

Na dann entweder, wie vorgeschlagen über eine Serverseite oder beim Start des Clients
vom Hauptserver eine Liste aller verfügbaren Server anzeigen.
Es ist dann Sache der neuen Server sich vorher in diese Liste einzutragen, was aber
der gleiche Aufwand für neue Server ist.

Mit einer Liste, die beim Start dem User im Client angezeigt wird, bleibt zumindest dem User
erspart, dass er extra auf einen Link gehen muss.
Die Liste kann man dann ja nach belieben bequem machen und soetwas wie Favoriten und History hinzufügen.
Naja und optional eben immer das Hinzufügen beliebiger Server, die nicht in die List wollten...

In allen Fällen muss es aber eine Datenbank geben, ich empfehle PostgreSQL.
Für den Client empfiehlt sich eine Configdatei, die auch vom User sinnvoll editiert werden kann.

_________________
Stellen Sie sich bitte Zirkusmusik vor.

chrisdrury · Beiträge: 184 WinXP D5 Prof

So, um das Ganze noch mal etwas detaillierter darzustellen:

Der Chat läuft seit einiger Zeit quasi in einer Art Test, zwar übers Internet, aber nur mit einigen ausgesuchten Clients.
Der Server wird dabei immer auf meinem PC gestartet und teilt die IP meines Computers mittels FTP einer bestimmten Website mit.
Die Clients suchen beim Einloggen automatisch nach einer bestimmten Stelle im HTML-Quelltext dieser Seite, um festzustellen, ob der Server online ist oder nicht. Ist er online, wird die IP aus eben diesem Quelltext ausgelesen und der Client loggt sich ein.
Wird der Server abgemeldet, läuft das Ganze genauso.

Nun zur praktischen Erweiterung des Chats:
Ich habe bei meinem Webspace-Provider einen FTP-Account eingerichtet, der nur den Zugang zu einem ganz bestimmten Verzeichnis zulässt. In diesem Verzeichnis soll dann der gesamte "Verkehr" des Chats verwaltet werden, also die Darstellung der aktiven Server, vielleicht nach dem Muster Angabe der IP, Name eines Chatroomes und einer Kategorie wie z.B Programmierung oder Sport.

Könnte man so etwas mit einer PHP-Datei machen? Vielleicht eine einfache Liste per HTML z. B. in einem <DIV>-Container verwalten? :gruebel:

Oder mit einer Datenbank? Auf meinem Webspace läuft eine MySQL-Datenbank, da könnte ich ja eine entsprechende Tabelle einrichten. Aber ist das nicht etwas aufwändig?
Und wie sieht es da mit der Sicherheit aus, schließlich muss jeder Server ja auch die Zugangsdaten der Datenbank kennen... :?:

jaenicke · Verfasst: Do 21.02.08 12:31

chrisdrury hat folgendes geschrieben:

Könnte man so etwas mit einer PHP-Datei machen? Vielleicht eine einfache Liste per HTML z. B. in einem <DIV>-Container verwalten? :gruebel:

Ja, wobei ja noch nichtmal HTML-Code dazwischen sein muss, da ja nur dein Programm das auslesen und anzeigen soll.

chrisdrury hat folgendes geschrieben:

Oder mit einer Datenbank? Auf meinem Webspace läuft eine MySQL-Datenbank, da könnte ich ja eine entsprechende Tabelle einrichten. Aber ist das nicht etwas aufwändig?
Und wie sieht es da mit der Sicherheit aus, schließlich muss jeder Server ja auch die Zugangsdaten der Datenbank kennen... :?:

Nein, eben das ist nicht nötig...

jaenicke hat folgendes geschrieben:

Eine Datenbank ist sicher eine gute Idee, du solltest nur vermeiden, das Passwort direkt in deinem Programm anzugeben. Am sinnvollsten ist es vermutlich, wenn du eine PHP-Datei ansprichst, die die Eintragung in die Datenbank (und ggf. Löschung alter Beiträge) übernimmt. Diese kann nämlich dafür sorgen, dass die Einträge vorher geprüft werden.

Hier ist auch ein kleines Beispiel, der Dateiupload ist dabei nicht nötig und die Daten müssen statt in eine Datei eben in eine Datenbank:
www.delphipraxis.net/topic98281.html

chrisdrury · Beiträge: 184 WinXP D5 Prof

@ jaenicke: Danke für Deine Geduld, ich glaube jetzt habe ich es verstanden. :wink:

Also, ich werde es jetzt so machen:

Eine MySQL-Tabelle für die Daten der Server (IP-Nummer, Port und weitere Infos) ist auf meinem Webspace bereits eingerichtet.
Eine PHP-Datei mit den Zugangsdaten der Datenbank liegt dort ebenfalls bereit.

Die gesamte Kommunikation zwischen den Servern bzw. Clients und dieser Datenbank wird über PHP-Scripte gesteuert.
Dabei verwende ich die Komponente IdHttp von Indy, um die auf den lokalen Rechnern zusmmmengestellten Scripte an die Datenbank zu senden.

Im einzelnen:
Der Server sendet beim Anmelden einen SQL-INSERT-Befehl über IdHttp, damit er in die Datenbank aufgenommen wird.
Der Client sendet ein Script mit einem SELECT-Befehl zur Anzeige der aktiven Server, zum Einloggen wird dann die entsprechende IP übernommen.
Beim Abmelden sendet der Server einen DELETE-Befehl, um den Datensatz aus der Datenbank zu löschen.

Zur Anzeige der aktiven Server plane ich einmal eine PHP-Datei mit HTML-Befehlen zur Darstellung im Browser sowie ein Script mit reinem PHP, um möglichst nur die Daten aus der Datenbank an die Clients zu schicken.
Dabei plane ich, die Felder der Datenbank mit Kommas und die einzelnen Datensätze mit
z. B. <br> zu trennen, um sie eventuell in eine Stringlist laden zu können.

Wäre nett, wenn jemand mal checken könnte, ob ich irgendetwas vergessen habe oder ob es vielleicht einfacher gehen könnte... :lupe:

jaenicke · Verfasst: Mo 25.02.08 12:00

chrisdrury hat folgendes geschrieben:

Dabei verwende ich die Komponente IdHttp von Indy, um die auf den lokalen Rechnern zusmmmengestellten Scripte an die Datenbank zu senden.

Ich war übers Wochenende im Urlaub, deshalb kommt erst jetzt eine Antwort.
Ja, ich weiß nicht, wie du das meinst. Richtig wäre, PHP-Skripte auf dem Server aufzurufen mit den entsprechenden Parametern. Ungünstig wäre es, die MySQL-Befehle zu schicken zur Ausführung, weil dann jemand sehr leicht falsche unterschieben könnte und mit dem Server Schindluder treiben könnte.
Beispiel: http://server.de/entries.php?action=add&ip=127.0.0.1&port=222 wäre dann ein Aufruf des Skriptes wie ich es meinte zum Beispiel.

Es kann natürlich sein, dass du das auch so meintest, es hörte sich jetzt für mich allerdings nicht so an ;-)

.

chrisdrury · Beiträge: 184 WinXP D5 Prof

jaenicke hat folgendes geschrieben:

Ja, ich weiß nicht, wie du das meinst. Richtig wäre, PHP-Skripte auf dem Server aufzurufen mit den entsprechenden Parametern. Ungünstig wäre es, die MySQL-Befehle zu schicken zur Ausführung, weil dann jemand sehr leicht falsche unterschieben könnte und mit dem Server Schindluder treiben könnte.
Beispiel: http://server.de/entries.php?action=add&ip=127.0.0.1&port=222 wäre dann ein Aufruf des Skriptes wie ich es meinte zum Beispiel.

Es kann natürlich sein, dass du das auch so meintest, es hörte sich jetzt für mich allerdings nicht so an ;-)

.

Ich bin mir ehrlich gesagt auch noch nicht so sicher, wie ich das realisieren soll. :wink:

Bin nämlich nicht so der PHP-Experte... :oops:

Wenn ich nun folgendes PHP-Script nehmen würde, ginge das überhaupt mit IdHttp?

markieren

Quelltext

1:
2:
3:
4:
5:
6:
7:
8:

<?php
include("einlog.php");
include("funk.php");
$connect=@mysql_connect($dbHost, $dbUser, $dbPass) or die("F");
$sql = "insert into Chat (IP,Port,Name)
        VALUES ($IP, $Port, $Name)";
If ($res=send_sql($db,$sql))  {echo "OK";}
?>?

jaenicke · Verfasst: Mo 25.02.08 20:08

Ja, klar geht das mit IdHttp, wobei du, wenn du einfach eine Adresse nimmst wie ich im Beispiel und diese mit IdHttpX.Get('http://...') abrufst, dann die Daten über $_GET im Skript verfügbar sind:
$_GET['ip']
(also statt $IP wie in deinem Quelltext).

Was ist send_sql? Die Funktion kenne ich gar nicht...
Ich benutze immer mysql_query und ggf. danach eine entsprechende Fehlerabfrage.

chrisdrury · Beiträge: 184 WinXP D5 Prof

jaenicke hat folgendes geschrieben:

Was ist send_sql? Die Funktion kenne ich gar nicht...
Ich benutze immer mysql_query und ggf. danach eine entsprechende Fehlerabfrage.

Ist fast genau dasselbe, eine selbst erstellte Funktion mit mysql_query. habe ich nur in die Datei funk.php ausgelagert.

chrisdrury · Beiträge: 184 WinXP D5 Prof

Also müsste die entsprechende PHP-Datei so aussehen?

markieren

Quelltext

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:

<?php
include("einlog.php");
include("funk.php");
$IP=$_GET['IP'];
$Port=$_GET['Port'];
$Name=$_GET['Name'];
$connect=@mysql_connect($dbHost, $dbUser, $dbPass) or die("F");
$sql = "insert into Chat (IP,Port,Name)
        VALUES ($IP, $Port, $Name)";
If ($res=send_sql($db,$sql))  {echo "OK";}
?>

Dazu ein Ausschnitt aus der funk.php:

markieren

Quelltext

1:
2:
3:
4:
5:
6:
7:
8:
9:

...
function send_sql($db, $sql) {
   if (! $res=mysql_db_query($db, $sql)) {
   echo mysql_error();
   exit;
   }
   return $res;
 }
...

Xong · Beiträge: 113 WIN 2000 Borland Developer Studio 2006

chrisdrury hat folgendes geschrieben:

Also müsste die entsprechende PHP-Datei so aussehen?

Nein! Ein deutliches Nein! =)

markieren

Quelltext

1:
2:

$sql = "insert into Chat (IP,Port,Name)
        VALUES ($IP, $Port, $Name)";

Nehmen wir an, ich rufe deine Seite wie folgt auf:
http://example.org/index.php?Name=Blubb);GO+EXEC+cmdshell('format+c')+--
Daraus würde folgendes werden:

markieren

SQL-Anweisung

1:
2:
3:
4:

insert into Chat (IP,Port,Name)
        VALUES (, , Blubb);
GO EXEC cmdshell('format c')
--)";

Du musst dich auf jeden Fall gegen SQL-Injektionen absichern.
Man kann sonst noch viel fiesere Dinge anstellen.
Also mindestens mysql_real_escape_string() benutzen und die zwei Links durcharbeiten! ^^

LG,
Xong

chrisdrury · Beiträge: 184 WinXP D5 Prof

Ok, danke, ich habe ja angemerkt, ich lerne noch PHP... :wink:

Also wäre das die Mindestanforderung?

markieren

Quelltext

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:

<?php
include("einlog.php");
include("funk.php");
$IP=$_GET['IP'];
$Port=$_GET['Port'];
$Name=$_GET['Name'];
$connect=@mysql_connect($dbHost, $dbUser, $dbPass) or die("F");
$sql = sprintf("insert into Chat (IP,Port,Name)
        VALUES ($IP, $Port, $Name)",
        mysql_real_escape_string($IP),
        mysql_real_escape_string($Port),
        mysql_real_escape_string($Name));
If ($res=send_sql($db,$sql))  {echo "OK";}
?>

jaenicke · Verfasst: Di 26.02.08 11:03

Also ich kenne sprintf jetzt nicht so genau, aber ich würde sagen, dass so sie nicht escapten Werte in deinem String $sql landen. Denn du hast keine Platzhalter in dem String benutzt. Schau dir mal das PHP Manual an, da gibts Beispiele: ;-)

de3.php.net/sprintf

Xong · Beiträge: 113 WIN 2000 Borland Developer Studio 2006

chrisdrury hat folgendes geschrieben:

Also wäre das die Mindestanforderung?

Japp! Wobei du die Inhalte von $_GET nicht noch extra zwischenspeichern musst.
Tut mir leid, dass ich mir für die Erklärung von CGI noch keine Zeit genommen habe. Wenn noch Bedarf besteht, tue ich das gern.

LG,
Xong

chrisdrury · Beiträge: 184 WinXP D5 Prof

Xong hat folgendes geschrieben:

Tut mir leid, dass ich mir für die Erklärung von CGI noch keine Zeit genommen habe. Wenn noch Bedarf besteht, tue ich das gern.

LG,
Xong

Bitte gern, wenn dann möchte ich auch alle Möglichkeiten in Betracht ziehen... :wink:

Kalfany · Verfasst: Di 26.02.08 13:19

Solltest du nicht auch irgendeinen Zeitstempel mit abspeichern von wann der Eintrag ist, und den Server in bestimmten Abständen den Server diesen Eintrag / Timestamp erneuern lassen. Denn du willst beim beenden vom Server den eintrag löschnen, was ist aber wenn der Server abschmiert, oder wenn sich die IP vom Server zwischendrin ändert?

Der Timestamp hätte auch den Vorteil das du alte Einträge per Script löschen kannst.

Ich glaube auch das es einen MySQL befehl gibt der INSERT und UPDATE kombiniert (wenn eintrag vorhanden dann update) (ich glaube das es INSERT .... ON DUBLICATE UPDATE ... ist)

chrisdrury · Beiträge: 184 WinXP D5 Prof

Kalfany hat folgendes geschrieben:

Solltest du nicht auch irgendeinen Zeitstempel mit abspeichern von wann der Eintrag ist, und den Server in bestimmten Abständen den Server diesen Eintrag / Timestamp erneuern lassen. Denn du willst beim beenden vom Server den eintrag löschnen, was ist aber wenn der Server abschmiert, oder wenn sich die IP vom Server zwischendrin ändert?

Der Timestamp hätte auch den Vorteil das du alte Einträge per Script löschen kannst.

Ich glaube auch das es einen MySQL befehl gibt der INSERT und UPDATE kombiniert (wenn eintrag vorhanden dann update) (ich glaube das es INSERT .... ON DUBLICATE UPDATE ... ist)

Danke für den Vorschlag, werde ich wohl mit einbeziehen...

	Mitgliederliste
	Gruppen
	Das Team
	Richtlinien
	Synonyme