Discussion :

[cyrill.gremaud]

Salut tout le monde,

voila je suis en train de faire un nouveau site web, et jai ma page index.php
qui contient le design. Ensuite à l'intérieur de cette page, j'aimerai inclure mes page. quel est la meilleure méthode pour le faire ? avant je faisais comme sa :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
<?php
 
switch($_GET['page']){
 
case'1':
	include_once('page/page1.php');
	break;
 
case'2':
	include_once("page/page2.php");
	break;
 
default:
	include_once("index.php?page=1");
	break
}
 
//etc....
 
?>

y'a t'il une meilleure méthode ? si oui pk ?

merci

[nais_]

Hello Cyrill,

voici la solution que m'avait donné un ami :

Tu mets ca dans ta balise div :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
<?php
    $fp = file_exists($_GET['f'] );
    if( $fp )
    {
        require_once($_GET['f']);
    }
    else
    {
         print "<b>La page demandée n'xiste pas.</b>";
     }
?>

Et pour ton lien tu met ca :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<a href="<?=$_SERVER['PHP_SELF'] ?>?f=nom_de_la_page" >Nom du lien</a>

exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<a href="<?=$_SERVER['PHP_SELF'] ?>?f=produits.html">Produits</a>

L'avantage, c'est que ta page va etre inclue dans ta div, et que tu n'a pas de taille à gerer.

J'espère que ça t'aidera

[cyrill.gremaud]

hum merci très interressant ! je vais attendre l'avis des autre mais je retient ta proposition !

merci pour ton explication complete !

[nais_]

A ton service m'sieur

[cyrill.gremaud]

sa sert a quoi en faite le $_SERVER['PHP_SELF'] ??? merci

[nais_]

Et bien le $_SERVER['PHP_SELF'] est une variable PHP qui te ramène le nom de la page sur laquelle tu es.

Par exemple, si dans mon navigateur j'appelle ma page comme ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

http://localhost/info.php

la variable $_SERVER['PHP_SELF'] me retourne

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

info.php

Donc en clair cette ligne là :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<a href="<?=$_SERVER['PHP_SELF'] ?>?f=nom_de_la_page" >Nom du lien</a>

C'est comme si tu écrivais à la place :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<a href="info.php?f=produit.php" >Liste des produits</a>

J'espère avoir bien répondu à ta question

[tthierry]

ça permet aussi de lire n'imorte quel fichier du système si employé tel quel

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
$fich='../../../etc/confxy';
if (file_exists($fich) { include($fich); }

là je viens de lire le fichier confxy sur le serveur.

à la limite en rajoutant un .php pour biaiser:

http://www.serveur/toto.php?page=tutu

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
$fich=$_GET['page'].'.php';
if (file_exists($fich) { include($fich); }

ou encore via un tableau contenant les fichiers possibles :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
$tab_page=array('page_un.php','page_deux.php');
if (in_array($_GET['page'],$tab_page) { include($_GET['page']); }

[cyrill.gremaud]

hum ok merci beaucoup pour vos réponse complete

[Fladnag]

perso je considere ca dangeureux d'inclure un fichier uniquement parcqu'il existe... si tu as des pages php reservés a l'administration de ton site, tu va autorisé l'inclusion si on connait son nom ?

Je prefere la solution de la "white list" a savoir :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
$liste=array('page1', 'page2', 'page3');
 
if (in_array($_GET['page'], $liste)) {
   include($_GET['page'].'.php');
} else {
   include ('default.php');
}

Pour gerer plusieurs répertoires :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
$liste=array(
'page1' => 'dossier/page1.php', 
'page2' => 'dossier2/page2.php', 
'page3' => 'dossier3/page3.php'
);
 
if (isset($liste[$_GET['page']]) {
   include($liste[$_GET['page']]);
} else {
   include ('default.php');
}

Ainsi tu est vraiment sur que seules les pages spécifiées pourront etre incluse.