Ich weiß nicht, wie häufig das vorkommt, aber zumindest meine Entwicklungsumgebung läuft hinter einem Proxy. Daher habe ich die Rest.php um eine Funktion setProxy() erweitert und die beiden Stellen, an denen ein curl_init() gemacht wird, entsprechend ergänzt. Besteht Interesse an diesem Patch?

Die automatisch generierte Tabelle ist nicht kompatibel mit den abgesetzten INSERT statements.

ic_expire und ic_username werden beide als NOT NULL definiert.

Bei saveRequestToken() wird ic_username nicht gesetzt.

Bei saveApplicationToken() wird ic_expire nicht gesetzt.

Beide INSERTs schlagen daher fehl; im ersten Fall wird dann trotzdem zum oauth weiter geleitet, der Fehler wird "verschluckt".

Leider ist das Umschalten der Datenspeicherung nur halb implementiert: in Rest.php wird explizit Immocaster_Data_Mysql benutzt.

Hi,

I need to export a few objects with one instance of Immocaster_Sdk
I do:

$oImmocaster->exportObject($object1);
$oImmocaster->exportObject($object2);

but get errors on the second one
first: can not redeclare function 'multipushXml' in Immocaster_Xml_Writer, line 108
I tried to fix it (added function_exists condition) but other errors appeared... probably you know that. Is there a way to export multiple objects?

thanks

How add extra query parametr like city=berlin&price=500

mysql funktionen sind seit 5.5 veraltet....

Immocaster_Sdk is not working on php 7 on server
Ubuntu 14.04.5 LTS on server

i requesting with authorized credential on sdk with this code

$sImmobilienScout24Key    = 'valid key here';
$sImmobilienScout24Secret = 'valid key here';
$oImmocaster = Immocaster_Sdk::getInstance('is24',$sImmobilienScout24Key,$sImmobilienScout24Secret);

$oImmocaster->setContentResultType('json');
$oImmocaster->setRequestUrl('live');

$aParameter = array('geocoordinates'=>'52.52546480183439;13.369545936584473;2','realestatetype'=>'apartmentrent');
$res = $oImmocaster->radiusSearch($aParameter);

print_r( $res );

i see this error

HTTP Status 405 – Method Not Allowed

Type Status Report

Message HTTP is not allowed for this request!

Description The method received in the request-line is known by the origin server but not supported by the target resource.

Apache Tomcat

#please help about issue

Gibt es die Möglichkeit auch Immobilien zu Updaten, sprich z.B. den Titel oder die Mietpreise zu ersetzen?
Dazu konnte ich leider im Wiki nichts finden

<common:messages xmlns:common="http://rest.immobilienscout24.de/schema/common/1.0">

ERROR_AUTHENTICATION_REQUIRED
Invalid signature for signature method HMAC-SHA1

</common:messages>

We can't use PHP, only Golang. We build the header with follow code. I hope you can derive it from golang-code.

signatureBase := strings.ToUpper(oa.Method) + "&" + url.QueryEscape(strings.Split(oa.Url+oa.Path, "?")[0]) + "&" + url.QueryEscape(parameterString)
	signingKey := url.QueryEscape(oa.Config.ConsumerSecret) + "&" + url.QueryEscape(oa.RequestToken.TokenSecret)
	signature := GetSignature(signatureBase, signingKey)

and the endcoding-function

func GetSignature(base, key string) string {
	hash := hmac.New(sha1.New, []byte(key))
	hash.Write([]byte(base))
	signature := hash.Sum(nil)
	return base64.StdEncoding.EncodeToString(signature)
}

If I get the offers, example from "/restapi/api/financing/construction/v2/offer" than run this with the generated header from my function.

Why do i have to treat leads differently than offers?

Da es hier gerade so munter weiter geht, hier eine Kleinigkeit von mir:

In _getExpose($aArgs) wird username mit '' belegt. Überall sonst wird
$aArgs['username'] = $this->_sDefaultUsername;
genutzt.

In der __call() findet sich ein array_change_key_case($args[0],CASE_LOWER) welches alle Parameter-Namen in Kleinbuchstaben umsetzt. Das ist aber falsch. Denn es gibt Parameter mit Großbuchstaben. Und IS24 ist anscheinend Casesensitiv.
Aufgefallen ist es mir beim Export von Attachments (_exportObjectAttachment()) bei den Parametern "titlePicture" und das für mich wichtige "externalId".

Ansonsten: Vielen Dank für die Arbeit. Half mir recht viel.

Hallo,
folgendes Problem: Ich brauche die vollständigen Exposes aller Objekte eines bestimmten Anbieters.

Beim Aufruf aller Objekte eines Anbieters über

$oImmocaster->fullUserSearch(array('publishchannel' => 'Homepage'));

erhalte ich als Ergebnis ja jeweils nur die Links zum Titelbild.

Beim Expose-Aufruf mittels

$oImmocaster->getUserExpose(array('username' => 'me', 'exposeid' => $id));

erhalte ich nur einen Link zu den Attachments:

["@xlink.href"]=> string(94) http://rest.immobilienscout24.de/restapi/api/offer/v1.0/user/me/realestate/64212611/attachment

Den Link kann ich aber nicht aufrufen, ausser ich implementiere die Authentifizierung noch selber nebem dem SDK oder? Oder gibt es eine Möglichkeit an alle Attachments mittels dem SDK zu kommen? Laut Wiki sollten die Attachments ja bei dem Aufruf eigentlich mitkommen.

Wenn ich dann stattdessen versuche mittels

$oImmocaster->getAttachment(array('username' => 'me', 'exposeid' => $id));

an die Attachments zu kommen klappt das zwar für Einige, aber nicht für alle Objekte. Bei denen es nicht klappt erhalte ich:

array(1) { ["common.messages"]=> array(1) { [0]=> array(1) { ["message"]=> array(2) { ["messageCode"]=> string(24) "ERROR_RESOURCE_NOT_FOUND" ["message"]=> string(47) "Resource [expose] with id [64212611] not found." } } } }

Das Objekt gibt es aber natürlich ist allerdings nur für die Homepage freigegeben und nicht für die Immo24-Website. Merkwürdigerweise klappt es aber auch bei einigen nur-Homepage-Objekten.

Irgendeine Idee?

It's been a while since the last Update and i can't get it to work on a new Client Website. However, when i last worked with it (around 2014) it was pretty simple.

So is this still working as intended? Am i doing something wrong right now or is this SDK just outdated?

I get the following response from the server, when i try to Request Live-Data:
https://www.dropbox.com/s/ge35yo5l20u4k40/Bildschirmfoto%202020-08-25%20um%2011.42.23.png?dl=0

Sandbox Auth seems to work though

Hey,
I'm trying to integrate the api into a WordPress plugin. Seems that the session handling conflicts with WordPress' sessions. I get this error when loading the plugin:

Warning: session_start(): Cannot send session cache limiter - headers already sent (output started at /Applications/XAMPP/xamppfiles/htdocs/restapi-php-sdk-master/wp-includes/formatting.php:5011) in /Applications/XAMPP/xamppfiles/htdocs/restapi-php-sdk-master/wp-content/plugins/immoscout_rest_api/Immocaster/Immobilienscout/Rest.php on line 2

Can you help me with that? I don't have much experience in working with sessions to be honest.

Thanks,
Jan

Hallo, kann es sein, dass bei vielen Funktionen (z.B. _changeObject, _exportObject, _getContact) bei der Überprüfung der Zertifizierung noch der username übergebn werden muss? Zumindest haben bei mir diese Funktionen erst nach Anpassung funktioniert.

Hier der Orignal-Quellcode:
list($oToken, $sSecret) = $this->getApplicationTokenAndSecret();

Und hier der angepaßte Quellcode:
list($oToken, $sSecret) = $this->getApplicationTokenAndSecret($aArgs['username']);

Wenn meine Vermutung zutrifft sind sicherlich noch weitere als genannten Funktionen betroffen.

Viele Grüße
Jens

Sehe ich das richtig, das apartmentType bislang nicht übertragen wird?!

Es kommt ein Fehler, dass es die Methode nicht gibt. Sie ist private.
Die Dokumentation (Einführung) funktioniert daher so nicht.

Die Datei Immobilienscout.php verwendet die Funktion mime_content_type(), welche nicht in allen PHP Umgebungen verfügbar ist.
Ein einfacher check vorher in derselben Bedingung, löst das Problem bereits, da so dann die Alternativmethode verwendet wird:

... if(function_exists('mime_content_type') && $aFileInfoMime = mime_content_type($aArgs['file'])) ...

Is there a way to query a list of all cities? At least I only need the names of the cities where I got some estates..

Right now I do this by querying all objects and extract the cities and remove duplicates afterwards..

Thanks for any hints!

Hi,

can you please update the latest changes on packagist and add the packagist hook on github.

thanks

Vielleicht bin ich ja zu doof, aber ich kriege es nicht hin, die Applikation zu zertifizieren. In der Einführung steht unter anderem:

// Test ob Benutzer schon zertifiziert ist
if($oImmocaster->getApplicationTokenAndSecret($sUser))

Die Funktion getApplicationTokenAndSecret() ist aber private und kann von außerhalb der Rest.php gar nicht aufgerufen werden! Wo also soll der Code zum Zertifizieren eingebunden werden?

Hello:
I found a Reflected XSS vulnerability in this sdk.

The vulnerability exists due to insufficient filtration of user-supplied data in “token_secret” HTTP REQUEST parameter that will be passed to “restapi-php-sdk-master\Immocaster\Oauth\example\client.php”. The infected source code is line 7, there is no protection on $_REQUEST['token_secret'];

if $_REQUEST['token_secret'] contains evil js code, line 102 will trigger untrusted code to be excuted on the browser side

So if a attacker construct a special url as follow and send it to a victim, when the victim click the url, the code which is contained in the url will be executed on the victim's browser side to do some evil.
http://your-web-root/restapi-php-sdk-master/Immocaster/Oauth/example/client.php?token_secret="><script>alert(1)

The follow screenshot is the result to click the upper url ( win7 sp1 x64 + firefox 51.0.1 32bit ):

Discoverer: ADLab of Venustech

Please add support for the elements "realEstateProject" and "realEstateProjectEntry":
https://api.immobilienscout24.de/our-apis/import-export/realestateproject.html

I think a lot of people would find it helpful, if the product valuation service would be integrated.
https://api.immobilienscout24.de/our-apis/valuation.html

Hallo,

laut Immocaster_Sdk::setDataStorage

public function setDataStorage($aConnection,$sSessionNamespace=null,$sTableName=null)
{
    require_once(dirname(__FILE__).'/Data/Session.php');
    Immocaster_Data_Session::getInstance($sSessionNamespace);
    $sFileName = ucfirst(strtolower($aConnection[0]));
    require_once(dirname(__FILE__).'/Data/'.$sFileName.'.php');
    $this->oDataStorage = call_user_func(array('Immocaster_Data_'.$sFileName,'getInstance'),$aConnection,$sTableName);
    return $this->oDataStorage;
}

wird die Klasse Immocaster_Data_Session immer instanziiert, selbst wenn sie nicht verwendet wird, wegen z.B. der Verwendung von Immocaster_Data_Mysql. Der Effekt ist, dass
a) durch das Ausführen von "session_start()" das Starten von projekt-eigenen Sessions möglicherweise fehlschlägt, und
b) dem Kunden (Besucher der Webseite) unnötig Cookies zugewiesen werden.

Ich habe das Problem in unserem Projekt behoben in dem ich nur das tatsächlich verwendete DataStorage-Modul include:

public function setDataStorage($aConnection,$sSessionNamespace=null,$sTableName=null)
{
    $sFileName = ucfirst(strtolower($aConnection[0]));
    require_once(dirname(__FILE__).'/Data/'.$sFileName.'.php');

    if ($sFileName === 'Session')
        Immocaster_Data_Session::getInstance($sSessionNamespace);

    $this->oDataStorage = call_user_func(array('Immocaster_Data_'.$sFileName,'getInstance'),$aConnection,$sTableName);
    return $this->oDataStorage;
}

LG
Sebastian

I know there is a way to get results in "strict mode" (when getting a list of items, items will have less details), by adding strict=true in the Accept header. Is it possible to make requests this way using the sdk?

Hi,
could you add support fur MultiQuery?

I looked for the MultiQuery Support in your sources but didn't found them. Are they already there and working?

http://www.immobilienscout24.de/de/api_center/tutorials/tutorial_phpsdk/index.jsp

Hi guys,

when using your code with PHP 8.0, I am getting this error:

PHP Fatal error: Array and string offset access syntax with curly braces is no longer supported in ./immoscout/Immocaster/Oauth/OAuth.php on line 101

I think this problem is only related to a syntax problem because of using curly braces.

Are there any updates planed to fix this problem?

Thank you and Best,
Christian

Hi, currently there is an older version on packagist: https://packagist.org/packages/immocaster/php-sdk

Should be 1.1.83

Thanks

Hey,

I'd recommend an update to PHP7 for maximum compatibility. Currently it's not working with many current releases of the most used frameworks.

Thanks!

Wenn das Projekt schon die Session per session_start(); gestartet hat, dann kommt eine Notice Meldung, weil in /Immobilienscout/Rest.php in Zeile 2 die Session erneut gestartet wird.

Notice: A session had already been started - ignoring session_start()
in vendor/immocaster/php-sdk/Immocaster/Immobilienscout/Rest.php at line 2

Es ist zwar nur eine Notice, aber bitte beheben ... oder ein Workaround vorschlagen :)

Hi, hatte heute auf einem Test-System einen OAuth-Fehler:
Fatal error: Cannot redeclare class OAuthException in .../Oauth/OAuth.php on line 8

Hat lange gedauert, den Fehler zu finden.
Es lag daran, dass in PHP die oauth-extension geladen wurde, daher gab es schon die Instanz.
Die OAuth.php sollte so angepasst werden:

Statt:
class OAuthException extends Exception {
// pass
}

bitte:
if (!class_exists('OAuthException')) {
class OAuthException extends Exception {
// pass
}
}

oder:
if (!extension_loaded('OAuth')) {
class OAuthException extends Exception {
// [...]
}
}