Discussion :

[virtuadrack]

<?php

include ("accueil.html");


if($page =="histoire"){include ("histoire.htm");}

?>


je suis nul en php, svp, comment definire la variable histoire, car kan jaffiche la page jai:

Notice: Undefined variable: page in c:\program files\easyphp1-8\www\saharamarocain\inc.php on line 6

[Mr N.]

C'est la variable page qui te pose soucis, pas histoire.

il vient d'où $page ? comment appelle tu ton formulaire ?

essaie à la place :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
<?php
 
include ("accueil.html");
 
 
if($_GET['page'] =="histoire"){include ("histoire.htm");}
 
?>

[virtuadrack]

bonjour

j'ai essaye ce que tu ma dit mais jai toujours une erreur quand la page s'affiche

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
Notice: Undefined index: page in c:\program files\easyphp1-8\www\saharamarocain\inc.php on line 9

[ska_root]

Salut,

désolé, mais tu ne donnes pas assez d'infos pour qu'on puisse t'aider... ton message d'erreur te dit : Je ne vois pas $page...

comme te le demandais Mr N., d'ou vient cette variable $page ?

Quand il t'as dit de mettre $_GET['page'], cela suppose que tu appelles ta page avec une url du style : http://index.php?page=histoire

peut-être que cette variable est dans ton include on ne sait pas, précises stp

[virtuadrack]

Salut,

désolé, mais tu ne donnes pas assez d'infos pour qu'on puisse t'aider... ton message d'erreur te dit : Je ne vois pas $page...

comme te le demandais Mr N., d'ou vient cette variable $page ?

Quand il t'as dit de mettre $_GET['page'], cela suppose que tu appelles ta page avec une url du style : http://index.php?page=histoire

peut-être que cette variable est dans ton include on ne sait pas, précises stp

Bonjour/Bonsoir
Oui effectivement j'appele la page histoire par l'url index.php?page=histoire , cela marche quand je lappele, mais je ne comprend pas pourquoi il y a cette erreure au tout debut, a l'accueil...

Voila tout ce que mon fichier include.php contient

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
<?php
 
if($_GET['page'] ==""){include ("accueil.html");}
 
if($_GET['page'] =="histoire"){include ("histoire.htm");}
 
?>

[Mr N.]

C'est parce que page n'est pas défini.
De plus il est très dangereux de faire un include directement d'une variable provenant du monde exterieur

Je te propose la solution suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
 
...
/*** Initialisations ***/
...
$pages_autorisees = array(
      'accueil' => 'accueil.html', 
      'histoire' => 'histoire.html);
$page_par_defaut = 'accueil';
...
/*** Traitement Requete ***/
...
if (isset($_GET['page']) && isset($pages_autorisees[$_GET['page']])) {
   $page = $pages_autorisees[$_GET['page']];
} else {
   $page = $page_par_defaut;
}
...
include($page);
...

On vérifie si l'utilisateur demande une page, et le cas échéant on vérifie aussi si c'est une page définie par tes soins.

HTH

[virtuadrack]

Merci Mr. N

[vg33]

De plus il est très dangereux de faire un include directement d'une variable provenant du monde exterieur

+1

[trattos]

De plus il est très dangereux de faire un include directement d'une variable provenant du monde exterieur

+1

Tant que le chemin n'est pas transmit par GET et que seules les pages autorisées figurent dans le script alors pas de soucis!
Le truc c'est de ne pas automatiser l'inclusion!

[vg33]

De plus il est très dangereux de faire un include directement d'une variable provenant du monde exterieur

+1

Tant que le chemin n'est pas transmit par GET et que seules les pages autorisées figurent dans le script alors pas de soucis!
Le truc c'est de ne pas automatiser l'inclusion!

Oui, mais ça va mieux en le disant