Discussion :

[Visstoukette]

Bonsoir tout le monde

Depuis ce soir, j'ai un problème sur mon site avec les includes.
Il semblerait qu'ils ne soit plus reconnus avec le nom domaine de mon site.

warning:
Warning: main() [function.main]: URL file-access is disabled in the server configuration

Tous mes includes sont de la forme:
<? include("http://www.monsite.com/header.htm"); ?>

Bizaremment avec le path absolu:
/home/www/etc

tout remarche parfaitement.

Sur le site de mon hébergeur il est possible de faire migrer mon site du php 4 (version actuelle) a une version php 5.

d'ou mes questions:
mon soucis d'include pourrait il venir d'une màJ de PhP, d'un bug de mon hébergeur?
Passer a Php version 5 pourra t il régler le soucis?
Remplacer tous les path vers mon site en path absolu est il sans danger?.
Qu'est ce que l'univers? ^^

Merci d'avance de vos réponses!

[gloubi]

Je pense qu'il s'agit surtout d'un changement dans la config du serveur, et que l'hzbergeur a décider d'interdire explicitement les ouvertures de fichiers distant (et ton fichier est considéré comme distant en chamin absolu).

Changer de PHP4 a PHP5 ne changera donc rien si le serveur est configuré de la meme facon...

En terme de sécurité, il est bien plus prudent de les mettres en chemin relatif, ou meme en chemin absolu local... Il n'y a donc pas de pb en terme de sécurité a refaire tes path !

Quant à l'univers, c'est un truc vachement grand surtout constitué de rien.

[Bisûnûrs]

Selon la doc PHP :

Warning

Les versions Windows de PHP antérieures à la version 4.3.0 ne supportent pas l'accès aux fichiers distants avec cette fonction, même si allow_url_fopen est activé.

[julp]

Pour la configuration, ça dépend de la version :

• PHP 4 et PHP 5 < 5.2.0 : allow_url_fopen à On
• PHP 5 >= 5.2.0 : allow_url_fopen à On + allow_url_include à On

En ce qui concerne la sécurité : c'est purement à déconseiller car si vous veniez à inclure un document distant générant du PHP, ce code serait alors exécuté sur votre serveur !

Enfin, quant à la différence entre chemin sur le système de fichiers et URL HTTP : dans le premier cas vous incluez bien le code (PHP et/ou autres) tel qu'il est dans le fichier par contre dans le second vous ne faites qu'inclure le code HTML, fruit de l'interprétation du script (donc déjà traité par le serveur). C'est donc complètement différent.

Si vous avez réellement besoin d'un chemin absolu pour vos inclusions, basez-vous sur la variable $_SERVER['DOCUMENT_ROOT'] mais n'utilisez pas des URL HTTP.