Discussion :

[bndd24]

Bonjour,

J'ai créé une structure MVC en m'inspirant de divers tuto. La structure me convient parfaitement enfin presque..

La structure actuelle :



à la racine il y a le fichier index.php (le controleur global de l'appli).

dont voici le contenu :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
<?php
 
ob_start();
 
// On inclut le contrôleur s'il existe et s'il est spécifié
if (!empty($_GET['p']) && is_file('controller/'.$_GET['p'].'.php'))
{
    include 'controller/'.$_GET['p'].'.php';
}
else
{
    include 'controller/login.php';
}
 
$content = ob_get_clean();
require 'view/template.php';

jusqu'ici tout va bien.

Maintenant si je souhaite créer plusieurs répertoires dans le dossier controller, par exemple controller/membres, controller/forum etc.. que dois-je faire ? car si je mets une page ici "controller/membres/inscription.php" le controleur global ne trouvera pas la page..

Merci à vous

[mathieu]

si vous avez dans l'URL p=membres/inscription, votre controleur fonctionnera très bien en utilisant le fichier controller/membres/inscription.php.

par contre vous pouvez avoir un problème avec par exemple p=../../../index. pour éviter des problème de sécurité, vous devez donc vérifier que le contenu de $_GET["p"] soit bien correct.
vous pouvez par exemple autoriser uniquement les lettres, chiffres ainsi que les caractères "/" et "_", je pense que cela devrait suffire

[bndd24]

Bonjour mathieu et merci pour la réponse,

si vous avez dans l'URL p=membres/inscription, votre controleur fonctionnera très bien en utilisant le fichier controller/membres/inscription.php.

ok mais je n'ai jamais vu un site utilisant ce type d'url.. :/ ma structure est t'elle bonne/convenable ?

par contre vous pouvez avoir un problème avec par exemple p=../../../index. pour éviter des problème de sécurité, vous devez donc vérifier que le contenu de $_GET["p"] soit bien correct.
vous pouvez par exemple autoriser uniquement les lettres, chiffres ainsi que les caractères "/" et "_", je pense que cela devrait suffire

donc pour le moment mon contrôleur global n'est pas sécurisé ?

Je dois utiliser preg-match ?