Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
не совсем понял про другие варианты...Спасибо, тёзка, я знал, что ты скажешь JAVAа другие варианты связи с шугаром реальны?
Ещё поясни плз, зачем саппорт - ведь api известно (Ссылка скрыта от гостей)
Вот и я не знаю - кроме этого АПИ какие-то способы вмандить документы в Шугар имеются ли? файлы, емайл, прямая запись в СУБД - теоретически варианты есть. Потому и интересуюсь, знает ли кто толк в извращениях.
Какие варианты вообще или реальные? вообще - есть web service customer; mssoap; ls2j. А реальные - я не в курсе, не занимался раньше.
такого рода - это типа http запрос отправляющего?
import lotus.domino.*;
import java.io.*;
import java.net.*;
import java.util.*;
public class JavaAgentExample extends AgentBase {
public void NotesMain() {
try {
Session session = getSession();
AgentContext agentContext = session.getAgentContext();
Database db = agentContext.getCurrentDatabase();
View view = db.getView("[VIEWNAME]");
DocumentCollection dc = view.getAllDocumentsByKey("[CATEGORYVALUE]", true);
int ndocs = dc.getCount();
int i = 0;
Document doc = dc.getFirstDocument();
while( doc != null ) {
i++;
String field1 = doc.getItemValueString("field1");
String enc_field1 = URLEncoder.encode(field1);
//(more fields)
String content= "field1=" + enc_field1;//+"&&enc_field2="+enc_field2+...(more params);
URL url = new URL("[URL]");
HttpURLConnection connection = (HttpURLConnection)url.openConnection();
// Sets the request method to POST, and enable to send data
connection.setRequestMethod("POST");
connection.setAllowUserInteraction(false);
connection.setDoOutput(true);
connection.setDoInput(true);
connection.setUseCaches(false);
// Sets the defaul Content-type and content lenght for POST requests
connection.setRequestProperty( "Content-type", "application/x-www-form-urlencoded" );
connection.setRequestProperty( "Content-length", Integer.toString(content.length()));
DataOutputStream out = new DataOutputStream (connection.getOutputStream ());
out.writeBytes (content);
out.flush ();
out.close ();
connection.disconnect();
BufferedReader in = new BufferedReader(new InputStreamReader(connection.getInputStream()));
String line;
while(null != (line = in.readLine())) {
System.out.println(line);
}
String title = db.getTitle();
System.out.println("Current database is \"" + title + "\"");
doc = dc.getNextDocument();
}
}catch(NotesException ne) {
System.out.println("NotesError " + ne.text);}catch(Exception e) {
e.printStackTrace();
}
}
}К сожалению, база даже не у нашего клиента, а у каких-то немцев - за семью печатями, за семью паролями. Никаких шансов туда влезть нету. Про импорт данных я читал, но это ручная операция, если даже её можно по расписанию вызывать (хотя я не знаю, как) - всё равно нам не дадут. Все работы только на нашей стороне, в лотусах.
Что мешает поставить себе такую же? Даже если она сильно "перепилена" под конкретного заказчика, всё равно основные таблицы и поля в них должны соответствовать оригиналу.
Это API для PHP. Можно написать процедуры и запускать их только на том же сервере, где установлен SugarCRM. Даже если ты сможешь это сделать, в чём я сильно сомневаюсь в связи с вышеизложенным ("у каких-то немцев - за семью печатями"), то остаётся вопрос: "Кто-нибудь умеет из PHP лазить в Lotus Notes?". Я думаю, следует у этих самых немцев официально запросить возможность писать что-то в их систему, а заодно и способ как это сделать. А то будут потом разборки: "Чего это вы тут нам понаделали?" Ещё мне видится другой вариант - эмитировать отправку формы с заполненными данными по HTTP. Потому как, опять же в связи в вышеизложенным, подозреваю, что прямой доступ к СУБД отсутствует.
Операция с ручным приводом, но при наличии соответствующих прав, сможешь выполнять её самостоятельно. Там же всё через браузер работает, по HTTP.
Я так понял, что апи один, просто пример на пыхе. А в принципе всё что нужно - это собрать правильную строку подключения и передать запрос:
Кувшинников умеет
Намекаешь на возмжность рулить импортом программно? мне кажется, это сложнее в реализации, но если апи не прокатит по возможнстям или быстродействию - отчего бы и нет! спасибо за идею.
Обучение наступательной кибербезопасности в игровой форме. Начать игру!