Discussion :

[jowelle]

Bonsoir,

SVP est ce que ce bout de code est valide?

Ce code se trouve dans un fichier index.php.

cnn.php contient les paramètres de connexion
connection et pages_php sont deux dossiers qui se trouvent à la racine du dossier principal.

le fichier index se trouve aussi dans la racine.

Mon problème est que la page accueil.php ne veux pas s'afficher.

J'ai changé les paramètres de connexion, mais rien n'a changé.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
<? 
		  include  ("connection/cnn.php");
		  if(isset($_GET['page']))
		  {
		  $page=$_GET['page'];
		  include $page; 
		  }
		  else
		  {
		    include ("./pages_php/accueil.php");
		  }
 
		  ?>

Merci.

[Benjamin Delespierre]

Ce bout de code est syntaxiquement valide (à une ou deux dépreciations près).

En revanche, y'a une faille de sécurité de la taille du grand canyon, selon toi, que se passerait-il si j'appellai cette URL ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

http://ton.domaine/page.php?page=mots_de_passes.txt

Tu devrais t'assurer que ce que tu reçois dans $_GET['page'] correspond bien à une page HTML existante.

Pour résoudre ton problème concrêtement, il faut que tu utilises des chemins absolus par rapport au script en cours et non des chemins relatifs.

Dans ton cas, ça nous donne:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

include dirname(__FILE__) . "/pages_php/accueil.php";

[jowelle]

J'ai mis le code suivant mais rien n'a changé.

Le problème est qu'aucun message d'erreur est affiché pour que je puisse voir si c'est un problème au niveau des paramètres de connexion ou autres choses.

A titre d'indication, les dossiers connection et pages_php se trouvent dans le même emplacement par rapport à la page index.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
<? 
		 include dirname(__FILE__) . "/connection/cnn.php";
		  if(isset($_GET['page']))
		  {
		  $page=$_GET['page'];
		  include $page; 
		  }
		  else
		  {
		    include dirname(__FILE__) . "/pages_php/accueil.php";
		  }
 
		  ?>

[Benjamin Delespierre]

Met ça au début de ton script:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<?php
ini_set("display_errors", 1);
ini_set("error_reporting", -1);

[jowelle]

Voici le message d'erreur affiché:

Warning: mysql_connect(): Access denied for user ''@'localhost' (using password: NO)

[jowelle]

Merci à vous. Je viens de résoudre le problème, c'était un problème de connexion à la base mysql.

[Benjamin Delespierre]

Tu devrais tout de même sérieusement songer à patcher la faille de sécurité !

[jowelle]

Ah oui. Merci pour l'information