如何安全使用cronjobs

Question

我應該如何確保我的cronjobs不會被搜索引擎/訪問者訪問，並在標題中寫入正確的URL？

我有一個cronjob，即每晚運行，它將信息傳輸到MailChimp，但是如果用戶正確輸入URL，他可以使cronjob隨時運行。我怎樣才能避免這種情況？ :)

希望你有一些想法。

在此先感謝。

Answer 1

這些文件應該在web根目錄之外，如果它們只被cron調用，則不需要它們在裏面。希望你正在調用文件路徑而不是URL？

Answer 2

嘗試例如：

1 0 * * * /usr/bin/php /home/denlau/cron.php 

我希望這是有幫助的。

Answer 3

我認爲最簡單的解決方案（不更改您的應用程序的體系結構）會將運行此cron作業的URL置於身份驗證之下。可能是HTTP/S basic auth開始。這會給你一些保護。

但是從更長遠的角度來看，在URL命中上運行cron似乎對我來說不是一個好主意。如果可能的話，你應該重新思考這個架構。